Merhabalar Endian 3.0 üzerinden Microsoft Active Directory (NTLM) entegrasyonu ile daha gelişmiş bir web proxy yapılandırmak için gerekli adımları göstereceğim.
Web proxy kullanarak, web erişimi farklı düzeylerde filtreleme profilleri oluşturmak için zaten varolan Active Directory gruplarını ve kullanıcıları kullanabilirsiniz.
Enable Web Proxy
http Proxy aktif edin (etkin olduğunda yeşil dönecektir) web proxy sağlamaktır.
Configure Log Settings
Bu aşamada Web Proxy Log takibi yapabilmek için yukarıda aktif ettiğim log’ları kullancaz web erişimi (izin verilen ve engellenen)
inceleme amaçlı açmak istiyorsanız günlük seçenekleri etkinleştirmek gerekiyor.
Kaydet’i tıklatın sonra Web Filter geçin.
Configure Content Filter Profile #1 (General Users)
ilk olarak Default profil oluşturuyoruz web erişimi açısından daha kısıtlayıcı olacak genel kullanıcılar grubu için olacaktır.
Bu örnekte, sadece URL yasaklıycaz kolaylığı ve yönetim amaçlı olarak web filtreleme yapılandırıcaz Yapacağımız HTTP antivirüs uygun kutucuğu işaretleyerek etkinleştiriyoruz.
Benim yasakladığım (Chat,Adult,Dating,Gambling,Media,Hacker) gibi
ve aşağıda verdiğim URL bazında yasaklama yapıcaz Örneğin www.idriskoc.com
Configure Content Filter Profile #2 (Admin Users)
Configure URL Content Filter
Configure Proxy Authentication
Bir sonraki adım, Active Directory (NTLM) sunucusuna Endian 3.0 entegre etmek web proxy kimlik doğrulama yapılandırılmasıdır.
Bilgilerin önemli parçaları sadece domain (1) Kimlik Doğrulama (2) Alan adı, AD sunucusunun (3) PDC hostname
(4) DC IP adresi. bu kısmı boş bırakabilirsiniz böylece BDC bilgiler gerekli olacaktır.
Kaydet’i tıklatın ve sonra (join doma) in tıklayın ve devam edin
kullanıcı adı ve parola yazalım (domain gerekli izinlere sahip bir kullanıcı yani (administrator) ile giriş yapalım
Bu işlem tamamlandıktan sonra, ADS katılın tıklayın ve (yukarıda gösterilen) başarılı bir mesaj göreceksiniz..
Configure Access Policy (Users based)
Access Polisy > Add Access polisy tıklayın bir ağ yapılandırmasına göre içerik filtreleme profil haritası olacak bir erişim politikası oluşturmaktır.
Yukarıdaki örnekte, ben Default profil (varsayılan) filtreleme içeriği kullan bunu seçtim Authentication kısmında (user based) seçiyorum herhangi bir kullanıcı için
Policy oluşturuyorum.
Configure Access Policy (Admin Users)
Şimdi içerik filtreleme profili # 2 (admin) kullanmak için “domain admin” grubuna ait herhangi Ağ kullanıcısı izinli erişim hakkı vermek.
Test Web Proxy
Bütün ayarların sorunsuz bir şekilde yaptım şimdi Test edelim
Yaptığımız işlemler sorunsuz olarak çalışmaktadır.
LOG Kontrol
Bir sonraki makale görüşmek üzere
