Forefront Threat Management Gateway 2010’da Web Sitelerini Yasaklama      

TMG 2010 güvenlik yazılımında istediğimiz web sayfalarına erişimi kısıtlayabiliriz. Bu kısıtlamayıda sadece belirli bir kullanıcı grubuna uygulayabiliriz.

İlk olarak yasaklama yapacağımız web sayfalarını TMG sunucusuna girmemiz gerekiyor. Bunun için TMG konsolunun en sağındaki “Action” bölümüne geliyoruz. “Toolbox”  bölümündeki  “Network Objects”  kısmına geliyoruz. Burada “URL Sets” ayarlarını görmekteyiz. Önceden tanımlı web adreslerini burada bulunduruyoruz.

“Network Objects” bölümünden New > URL set ile yasaklıyacağımız web sayfasını girebiliriz.

İsim olarak web sayfa yada sayfalarının ortak ismini girebiliriz. “Add” seçeneğine tıklarsak eğer web sayfası eklememiz için ortadaki bölüme bir kutu gelir. İçerisinde  yasaklamak istediğimiz web sayfasını giriyoruz. Sonuna “*” koyarsak eğer bu uzantılı tüm sayfalara demiş olacağız.

TMG konsolundan “Apply” seçeneği ile konfigürasyonu onaylıyoruz.

 Ön tanımı yaptıktan sonra artık kuralımızı oluşturabiliriz. Kural oluşturmak için Firewall Policy > New > Access Rule seçeneğine geliyoruz.

Kuralımıza bir isim veriyoruz.

Yasaklama yapacağımız için “Deny” seçeneğini seçiyoruz.

Protokoller olarak http ve https i seçmemiz yeterlidir.

Kaynak olarak internal ağ ı seçiyorum.

Hedaf olarak ise “URL Sets” altında daha önce tanımladığım web sayfası ayarını seçiyorum.

Tüm kullanıcılara uygulansın istiyorum.

Yaptığım ayarlar ile ilgili bir özet ekranı geliyor. “Finish” seçeneği ile bitriyorum.

TMG konsolundan gene “Apply” seçeneğ ile yaptığım ayarın uygulanmasını sağlıyorum.

Internal ağda bulunan istemci makinamdan yasaklamış olduğum web sayfasına gitmek istersem artık TMG tarafından bu isteğin red edildiği mesajını alacağım.