Microsoft TMG (Часть 1. Автоматическая фильтрация URL)

Многие из тех кто хоть раз использовал для работы программу Microsoft TMG Server сталкивались с ситуацией фильтрации социальных сетей, Web электронной почты, сайтов эротического содержания и другой информацией не нужной для сотрудников на работе.

Сегодня мы свами поговорим о способах ее решения.

Для этого нам понадобится следующее ПО:

• Windows 2008 R2
• TMG Server Standard 2010
• Notepad +

Существует 2 способа фильтрации содержимого:

• Автоматическая фильтрация
• Ручная фильтрация. Создание списков доменов запрещенных для просмотра пользователями.

Автоматическая фильтрация

С точки зрения автоматической фильтрации, то компания Microsoft предусмотрела в своем новом программном продукте URL Filter.

Внешний вид панели фильтрации

Рис. 1. Главное меню настройки

Рис 2. Проверка сайта на категорию.

Рис 3. Добавление сайта в определенную категорию.

Рис 4. Информация о лицензии.

Основная проблема данной фильтрации, так это то, что она не бесплатна.

Правило для фильтрации

Создадим простейшее правило для фильтрации содержимого используя встроенный URL Filter.

Перейдем в раздел Web Access Policy и создадим новое правило:

Рис 5. Внешний вид Web Access Policy

Рис 6. Название правила

Рис 7. Тип правила: Запрещающий или разрешающий.

Рис 8. Протоколы фильтрации.

Рис 9. Из какой сети или компьютера будет идти запрос на доступ.

Рис 10. Указываем для каких URL Categories будет выполняться данное правило.

Рис 11. Указываем пользователей для которых будет выполняться правило.

Рис 12. Завершаем создание правила.

Рис 13. Правило создано.

Применяем правило и фильтрация начинает работать.

Стоимость URL Filter (TMG Web Protection)

Microsoft данную возможность позволяет использовать только купив лицензии на каждого пользователя.

Стоимость одной лицензии на сайте компании Microsoft 12$ на пользователя или компьютер. Что означает, что чем больше у вас сотрудников в организации, тем больше вам придется заплатить.
Точнее цену покупки лицензии можно узнать здесь:

• http://www.microsoft.com/en-in/server-cloud/forefront/threat-management-gateway-buy.aspx
• http://download.microsoft.com/download/0/D/9/0D9DDF52-A855-487B-9B74-5A09A9389551/Windows%20Server%20System%20Center%20and%20Forefront%20Pricing%20and%20Licensing%20Guide.pdf

Для большинства небольших организаций покупка данной лицензии не целесообразна, поскольку сотрудников мало и можно попробовать контролировать посещение сайтов по логам. К тому же не все компании в состоянии заплатить денежки за покупку лицензий.

В этом случае подойдет другой способ ручной фильтрации сайтов.