ในสมัย ISA Server หากเราต้องการบล็อกเว็บ จะทำอย่างไร

• ทำรายนาม URL ผู้มีเกียรติไว้ แล้วเพิ่มเข้าไปใน Access Rule เหมาะมากสำหรับคนงบน้อย และมีความอดทน (หรือถึกแอนด์บึกบึน)
• มีเงิน มีทอง ก็ต้องนี่เลย Websense (หรือ SurfControl ที่ปัจจุบันโดนซื้อไปแล้วโดย Websense พี่ Websense เลยเป็นเต้ยซะ) ด้วยการใช้งาน Websense จะช่วยให้ชีวิตคุณง่ายขึ้น เพราะไม่ต้องเพิ่ม URL ใดๆเอง ทาง Websense จัดให้เป็นหมวดหมู่ (Category) ให้แล้ว เวลาบล็อกก็ตั้งแค่ว่า เจ้า ISA เอ๋ย เจ้าจงบล็อกหมวดหมู่ Adult, Pornography ซะ (แต่ให้ข้าผู้เป็นแอดมินเข้าได้แต่ผู้เดียว -*-)

จากทั้งสองวิธีหลักๆจะเห็นว่าการใช้ Websense จะสะดวกและชีวิตสุขีกว่ามาก แต่ก็ต้องเสียค่าใช้จ่ายในการจัดซื้อมา แถมต้องเสียค่ารายปีด้วย

แต่ช้าก่อน การมาถึงของ Forefront Threat Management Gateway 2010 (TMG) ได้แถมฟีเจอร์การบล็อกเว็บแบบนี้มาด้วย ดังนั้นเราจึงไม่ต้องทำเองและซื้อใช้เองอีกต่อไป

การจัดหมวดหมู่ของเว็บนั้นจะจัดทำโดยไมโครซอฟท์ ซึ่งสำหรับเว็บเทศก็โอเคดี แต่เว็บไทยอาจจะผิดไปบ้าง แต่เราก็สามารถแก้ไขได้ รวมทั้งยังรายงานให้ทางไมโครซอฟท์ทราบได้อีกด้วย ซึ่งก็ถือว่าเป็นการปิดจุดบกพร่องตรงนี้ไปได้ดีพอสมควร (ระบบแบบนี้จะดีมากถ้าทุกคนร่วมมือกันแจ้งเว็บที่ผิดหมวด และทางไมโครซอฟท์ก็ช่วยแก้ให้จริงๆ)

การบริหารจัดการ Web Filtering ของ TMG นั้นไม่ยากครับ เพียงกำหนด Access Rule ให้บล็อกการเชื่อมต่อระหว่าง Source Network ที่จะบล็อก กับ Web Category ที่ไม่ต้องการให้เข้าใช้งานได้ และจัดเรียง Access Rule ให้อยู่ในลำดับที่ถูกต้องก็เรียบร้อยแล้วครับ

สำหรับท่านที่อยากลอง TMG ก็สามารถดาวน์โหลดได้ที่เว็บไมโครซอฟท์โลดเลยครับ

Tags: Firewall, Forefront TMG, Proxy, Security, Web Filtering

Categories: Story