View Single Post
  #1  
Old 14-10-2007, 00:36
111dhv 111dhv vẫn chưa có mặt trong diễn đàn
Mới Đăng Ký
 
Tham gia ngày: Oct 2007
Bài gởi: 5
Thanks: 0
Thanked 0 Times in 0 Posts
ISA 2000 phát tán virus

Chào các thầy và các bạn
Công ty em sử dụng ISA 2000, các Client được thiết lập chế độ Web Proxy Client để truy cập web. Hạn chế truy cập dịch vụ Web dựa trên user được tạo trên máy chủ ISA. ( sử dụng account để truy cập web).
Để cấu hình theo policy đã nêu, Protocol Rules trên ISA Server như sau:
- Cho phép tất cả đi ra ngoài internet qua tất cả các giao thức, trừ HTTP ( Không cấm HTTPS vì có một số ứng dụng không hỗ trợ chứng thực user)
- Chỉ cho phép nhóm các user được truy cập web sử dụng giao thức HTTP
Mấy năm nay không có chuyện gì xảy ra, nhưng hồi cuối tuần trước bỗng nhiên hệ thống không hoạt động nữa nếu giữ cấu hình trên ( Mỗi lần Client truy cập đến Web đều báo lỗi). Vì thế em chỉnh lại chế độ Permit All ở Protocol Rules, như thế thì Client mới truy cập web được nhưng rất chậm và trên máy Client ( cài Symantec Corp Antivirus), mỗi khi truy cập đến 1 trang web nào đó là có 2 hộp thoại hiện lên thông báo có Trojan.Exploit.131 khiến việc truy cập web rất chậm dù công ty em dùng FTTH.
Đã ai gặp trường hợp này hay có kinh nghiệm giúp em với.
Thanks