Báo cáo thực tập tuần 5 tại athena

1. Báo cáo thực tập tuần 5
Đề tài: Nghiên cứu và triển khai hệ thống tường lửa ForeFont TMG
2010
Giảng viên hướng dẫn: Võ Đỗ Thắng.
Sinh viên thực hiện: Bạch Quốc Huy.

2. 4.3.2 Ngănchặn video trên YouTube và các nội dung Flash HÌNH ẢNH bằng
cáchsử dụng Forefront TMG
Có bạn luôn có thể chặn URL Video nhưng điều này có thể không có hiệu quả như
video trên YouTube có thể được nhúng trong các trang web khác và có rất
nhiều các trang web giống như trang YouTube. Một cáchtiếp cận hiệu quả hơn là để
ngăn chặn kiểu MIME, nhờ nội dung nâng cao, khả năng
lọc được xây dựng vào Forefont TMG.
Trước khi bắt đầu có hai ghi chú quan trọng:
Tôi đề cập đến YouTube bởi vì nó là trang chia sẻ video mà tất cả mọi người yêu
thích, nhưng các bước dưới đây sẽ làm việc cho Vimeo và các trang web chia
sẻ video nào khác dựa trên công nghệ Adobe Flash.
Các bước dưới đây có thể được sử dụng để chặn YouTube và nội dung flash trên
ISA Server 2004/2006.
Chặn video YouTube bằng cách sử dụng TMG
Trên giao diện TMG, click chuột phải vào Firewall Policy > New Access Rule và
tạo “Deny” với tên là “Block Youtube” và làm theo các bước sau:
Deny
Applies to: All Outbound traffic
From: Internal
To: External
All Users
Click Finish để đóng cửa sổ Wizard.
Bạn không cần phải nhấn Apply ngay! click chuột phải vào Rule bạn mới tạo chọn
Properties.
Chọn thẻ Content Types > Click New.

3. Tạo Content type Set mới như sau:
Tên: YouTube
Available types: (bạn gõ các kiểu file sau và click nút Add)
*VIDEO/*
*.JPG
*IEMAGE/JPEG
Hình 4.52 cửa sổ tạo đuôi video ảnh
Click ok, và đảm bảo bạn chọn vào Youtube mà bạn vừa tạo để kích hoạt.
Click Ok và Apple để áp dụng thay đổi.
Kiểm tra thiết lập bạn vừa taọ bằng cách bạn thử mở Video trên Youtube hoặc trang
web chia sẻ Video khác.
Block Adobe Flash Player sử dụng TMG
Thực hiện từ bước 1 đến bước 3 như ở trên.
Trong khi tạo Content type set mới, bạn sử dụng các thông số sau:
Tên: Flash
Trong ô available types box, bạn gõ:

4. application/x-shockwave-flash
Bạn thực hiện giống bước 5 ở trên.
Ngăn chặn thêm kiểu MIME
Nếu bạn cần để chặn một cái gì đó khác, thì nó khá dễ dàng để tìm thấy
những loại nội dung để NGĂN CHẶN. ĐƠN GIẢN CHỈ CẦN THEO dõighi chép (Logs &
Reports> Logging) trong giao diện điều khiển TMG. Một khi bạn gặp phải nhật
ký cho phép nội dung mà bạn muốn chặn, mở rộng ”Additional Information“ và
bạn sẽ tìm thấy những loại MIME mà bạn cần phải chặn.