By Halász István on
2009. 11. 25. 10:53
Website (URL) szűrés:
A Cisco 5500-as sorozatú ASA-kon lehetőség van adott website-ok elérésének korlátozására reguláris kifejezések segítségével. Ennek menete parancsori kezelőfelületen a következő:
- Belépünk a kezelőfelületre, majd az en paranccsal belépünk privilegizált üzemmódba.
- configure terminal
- regex domainlist1 "rapidshare\.(com|de)"
Létrehozunk egy egy új reguláris kifejezést, amely illeszkedik a szűrni kívánt domainnévre.
- class-map type regex match-any DomainBlockList
match regex domainlist1
(match regex domainlist2
match regex domainlist3
...)
exit
Létrehozunk egy DomainBlockList nevű regkif osztályt, és beletesszük a szűrni kívánt domainekre illeszkedő reguláris kifejezéseket.
- class-map type inspect http match-all BlockDomainsClass
match request header host regex class DomainBlockList
exit
Létrehozunk egy BlockDomainsClass nevű osztályt, amit a request header mező DomainBlockList osztályban lévő regkif-ekkel való összehasonlításához használunk.
- policy-map type inspect http http_inspection_policy
parameters
class BlockDomainsClass
reset log
exit
Létrehozunk egy http vizsgálat policy-t, amelyben meghatározzuk, hogy mit tegyen az ASA a forgalommal illeszkedés esetén. Jelen esetben reseteljük a kapcsolatot, és bekapcsoljuk a logolást.
- access-list inside_mpc extended permit tcp any any eq www
access-list inside_mpc extended permit tcp any any eq 8080
Létrehozunk egy ACL-t inside_mpc néven, hogy a 80-as porton zajló forgalomra hivatkozni tudjunk, majd ehhez hozzádjuk a 8080-as forgalmat is.
- class-map httptraffic
match access-list inside_mpc
exit
Létrehozunk egy új forgalom osztályt httptraffic néven az előzőleg létrehozott ACL segítségével.
- policy-map inside-policy
class httptraffic
inspect http http_inspection_policy
exit
exit
Létrehozunk egy inside-policy elnevezésű policy-t, amelyben meghatározzuk, hogy mit tegyen az ASA a httptraffic osztály által meghatározott forgalommal. Jelen esetben bekapcsoljuk rá a http vizsgálatot a http_inspection_policy alapján.
- service-policy inside-policy interface inside
Alkalmazzuk a fenti policy-t a megfelelő (jelen esetben az inside) interface-re.
- exit
Kilépünk config üzemmódból, és ezzel élesítjük az új beállításokat.
|
By Kiss Tamás on
2009. 11. 23. 15:39
Exchange Management Shell :
Konkrét e-mail címekre:
1. $list = (get-ContentFilterConfig).BypassedSenders
2. $list
4. set-ContentFilterConfig -BypassedSenders $list
Domainre:
Ugyan ez, csak BypassedSenderDomains -nek adunk értéket.
Ilyenkor használhatjuk a *.example.com formát, így az összes subdomainre engedélyezzük a contentfilter kikapcsolását.
|
By Molnár Péter on
2009. 11. 08. 11:39
Gondolom észrevettétek, hogy az új Internet Explorer-ek magtartják a bejelentkezési (session) adatokat. (Korábban ha új explorert indítottunk, az a Task managerben is láthatóan egy új processz volt. Ha lefagyott egy ablak, csak azokat rántotta megával amik ebből az ablakból lettek nyitva, hiszen az ugyanaz a processz volt. A session-ök is csak az adott processzen belül maradtak meg)
A nemrég megjelent "Frame Processing Merging" viszont a processzek között is megtartja a session-t. Ez a végfelhasználóknak hasznos képesség, nagyon zavaró lehet a rendszermérnököknek, mivel így nem lehet két ablakban különböző felhasználóval operálni ugyanazon a rendszeren.
A megoldások azon kívül, hogy többféle böngészőt használunk az alábbi indítási parancs:
iexplore -nomerge
Az így indított böngésző új sessiont indít, így lehetőség nyílik más felhasználóval belépni egy webes alkalmazásba.
|
By Nagy Balázs on
2009. 11. 04. 12:51
MOSS és WSS verziókhoz kijött frissítések és hozzá tartozó verziók időrendben valamint a hozzá tartozó KB cikkek, leírások
|
By Nagy Balázs on
2009. 11. 04. 12:45
Ez az egyszerű feature hiányzik belőle hiába is keressük Office 2007 -ben a Quick Part ->Document Properties között.
Fontos, ez csak a Document Library-ra vonatkozik!
Kipróbált és működő megoldás:
TO CONFIGURE SHAREPOINT'S DOCUMENT LIBRARY:
- Go to the document library where you plan to store your version-controlled documents.
- Click on Settings > Document Library Settings
- Click on "Versioning settings" and make sure that you're either having it "create major versions" or "create major and minor (draft) versions".
- Click OK.
- Click on "Information management policy settings"
- If your library can handle multiple content types, you'll see a list of them. Click on "Document". If it can only handle one content type, skip this step.
- Select "Define a policy..." and click OK.
- Check the "Enable Labels" box, but don't check either of the other two boxes in that section.
- Type
{Version} into the "Label format" box.
- (Optional) You can format the version label.
- Click on the "Refresh" button to see a preview of your version label. It will say something like {_UIVersionString}
- When you're satisfied with the label's appearance, click OK.
- To get back to your document library, click on the document library's name in the breadcrumb trail at the top of the page.
|