Forum
110c ile Msn.leri engelledik ve kullanması istenen sayılı kişilerin pc.lerini bir grupta toplayarak bu grubta msn.i serbest bıraktık. Bu serbest olan pc.lerde sadece belirleyeceğimiz kullanıcı adının msn.i açmasını diğerlerinin açmamasını sağlayabilirmiyiz.
User-local-IM.de msn adreslerini tanımladım fakat bunu seçecek bi alan bulamıyorum.
Firmware Version | v4.0,build0185,091020 (MR1 Patch 1) |
öyle bir işlemin olabileceğini sanmıyorum.
Niye sanmıyorsunuz?
Eğer olmazsa Arayüzdeki User tanımlanan alan ne işe yarıyor? Onu bari kullanalım.
Mümkün yapabilirsiniz
user => local => im kısmından yapabilirsiniz
selamlar
Merhaba Savaş Bey;
User-Local-IM.den girmesi gereken msn adreslerini "allow" diye tanımladım, buna rağmen izinli pc.lerde başka kullanıcılar oturum açabiliyor.
http://www.fortinetturkiye.com/index.php?topic=75.0
yapılması gereken işlemler
1-fortigate console ekranından
config imp2p policy
set msn deny
end
2-fortigate utm - application control
create new application_control
category im
application MSN
default hali ile bırakılacak
3-local - user - im
protokol msn
username [email protected]
policy allow
bu şekilde izin verilen sadece msn adresi msne girebilirken diğer adresler msne giremez
takibi için
protection profileda application kısmında check olması gerekir
logu görmek için log & report
log access
log type aplication log
deny ve allow logları görebilirsiniz
Savaş Bey ilginiz ve yardımınız için teşekkür ederim tam istediğimiz gibi oldu...
bu özellik oldukça hoşmuş, çok beyendim açıkcası..