Block https://www.facebook.com/login.php by isa 2004 or gfi web monitor

**ahmadfathi** · 30-12-2012, 11:12

السلام عليكم

ارجو المساعده ضروري فى تلك المشكله ومحتواها انى قمت بغلق موقع الفيس بوك عن طريق الايزا سيرفر 2004 وتم بحمد الله ولكن يوجد مشكله لم اجد لها الحل وهى ان المستخدمين يقومون بكتابه
facebook login فى جوجل تظهر الينكات الاتيه
https://www.facebook.com/login.php
https://developers.facebook.com/docs/guides/web/
https://developers.facebook.com/docs...using-ios-sdk/

والتي عن طريقها يستطيعون الدخول على موقع الفيس بوك دون ادنى مشكله وقد حاولت بشتى الطرق اغلاقها ولكن دون فائده ارجوا الرد والمساعده فى اقرب وقت ممكن

**MOHAMED FATHEI** · 31-12-2012, 12:37

انت طبعا استخدمت access rule

تأكد من البروتوكولات http , https
تأكد من From طبعا هتعملها مؤقتا Internal
تأكد من To هنا قم باضافةURL Categories Set وليكن اسمها facebook
قم باضافة هذه المسارات اليها
https://www.facebook.com
facebook.com.*
*/facebook.com.*

ثم قم باضافة هذا ال URL Categories Set فى التبويب TO
وطبعا ال Action Deny
وفى النهاية تأكد من ترتيب البوليسى فى الكونسول (اجعلها فى القمة)

**ahmadfathi** · 31-12-2012, 13:46

ا/محمد فتحي شكرا جدا على رد حضرتك وقد قمت بعمل كل اللزم والحضرتك كتبتوا ولكن دون جدوى المستخدم مازال يستطيع الدخول على الفيس بوك عن طريق كتابه
facebook login فى جوجل تظهر الينكات الاتيه
https://www.facebook.com/login.php
https://developers.facebook.com/docs/guides/web/
https://developers.facebook.com/docs...using-ios-sdk

وبالنسبه للرول كانت بذلك الشكل

Deny - all outbound traffic - internal - blocklist - all users

و ال blocklist تتضمن الاتي
https://www.facebook.com/
https://www.facebook.com/login.php
https://developers.facebook.com/docs/guides/web/
https://developers.facebook.com/docs...using-ios-sdk/
https://*.facebook.com/*
https://*.facebook.com/*
https://www.facebook.com/login.php*
facebook.com.*
*/facebook.com.*
https://www.facebook.com
https://www.facebook.com

ارجو الافاده

**Mzar720** · 31-12-2012, 20:18

كانت لدي هذه المشكلة وقمت بنفس الخطوات السابقة لكن استخدمت Domain Name Sets بدلا من Url Set

ايضا حاول استخدام Web Proxy or Firewall Client بدلا من SecureNAT

لانها ايضا تسبب بعض المشاكل فى تطبيق الرولز

**Mzar720** · 31-12-2012, 20:26

ايضا فيه طريقة اخري عن طريقة الـOpenDNS

**ahmadfathi** · 02-01-2013, 10:21

شكرا جزيلا اخي Mzar لقد استخدمت Domain Name Sets بدلا من Url Set ونجحت العمليه شكرا على مجهودك معايه

**ahmadfathi** · 07-01-2013, 12:13

عذرا اخي العزيز بعد غلق الفيس بوك بنجاح قمت بمحاوله لغاق التويتر بنفس الاسلوب ولكن لاجدي هل هناك سبب او طريقه اخرى قمت بتجربتها وجزاك الله خيرا

**Mzar720** · 07-01-2013, 16:48

المشاركة الأصلية كتبت بواسطة ahmadfathi

عذرا اخي العزيز بعد غلق الفيس بوك بنجاح قمت بمحاوله لغاق التويتر بنفس الاسلوب ولكن لاجدي هل هناك سبب او طريقه اخرى قمت بتجربتها وجزاك الله خيرا

لو طريقة الوصول للنت لديك هي

Web Proxy or Firewall Client سوف تعمل معك الطريقة السابقة بدون مشاكل لكن

الطريقة المستخدمة لديك للوصول للنت هي SecureNAT و كانت لدي هذه المشكلة و قومت بالسؤال عنها و هذا هو الرد

There are many factors that can contribute to your users being able to circumvent your access rule that denies access to twitter.com. First, make sure that your access rule is configured to use a Domain Name Set object that includes both twitter.com and *.twitter.com. The rule should apply to all users and apply only to the HTTP and HTTPS protocols. This will prevent all web proxy clients from accessing twitter.com. However, SecureNAT clients will still be able to access twitter.com via HTTPS! To resolve this issue you’ll need to enable HTTPS inspection. Alternatively, you could configure your internal DNS server with a zone for twiter.comthat does not include any host records. This will prevent any and all access for all clients to twitter.com, without even the need for a deny access rule because none of your clients would be able to successfully resolve that name

**ahmadfathi** · 08-01-2013, 08:06

الطريقه المستخدمه هى SecureNAT والرول كانت بهذا الشكل
Deny - http & https - internal - domain name set "twitter"- all users
ومره اخرى ضفت تويتر للرول التى قومت بها مسبقا لغلق الفيس بوك ولكن لم تنجح الطرقتين ممكن تكتبلي الرول مره اخره او تصورها

**Mzar720** · 08-01-2013, 11:07

المشاركة الأصلية كتبت بواسطة ahmadfathi

الطريقه المستخدمه هى SecureNAT والرول كانت بهذا الشكل
Deny - http & https - internal - domain name set "twitter"- all users
ومره اخرى ضفت تويتر للرول التى قومت بها مسبقا لغلق الفيس بوك ولكن لم تنجح الطرقتين ممكن تكتبلي الرول مره اخره او تصورها

الرول تمام ,شغل خاصية الـ HTTPS Inspection اعملها enable و ان شاء الله تشتغل معاك

**ahmadfathi** · 08-01-2013, 11:44

سورى ممكن تكتب الطريقه

**oracleoracle** · 08-01-2013, 22:28

بعد عده تجارب الى توصلت له انه طالما حضرتك مش شغال بروكسى يبقة مش هينفع تقفلة بالtmg الافضل انك تشتغل opendns فى المواقع دى بس وباقى فلترك شغال عادى
وطبعا لو فى طريقة نقدر نقفل بيها ال https واحنا شغالين سيكيورنات ياريت حد يشرحها لينا

**Mzar720** · 10-01-2013, 16:55

المشاركة الأصلية كتبت بواسطة ahmadfathi

سورى ممكن تكتب الطريقه

https://technet.microsoft.com/en-us/.../dd441014.aspx

**Mzar720** · 10-01-2013, 16:59

المشاركة الأصلية كتبت بواسطة oracleoracle

بعد عده تجارب الى توصلت له انه طالما حضرتك مش شغال بروكسى يبقة مش هينفع تقفلة بالtmg الافضل انك تشتغل opendns فى المواقع دى بس وباقى فلترك شغال عادى
وطبعا لو فى طريقة نقدر نقفل بيها ال https واحنا شغالين سيكيورنات ياريت حد يشرحها لينا

بالنسبة لي فى العمل اغلب الاجهزة شغالة ع نظام Web Proxy و بعض الاجهزة SecureNAT و هؤلاء مسموح لهم بتصفح تويتر

,بالنسبة لخاصية Https Inspection لم اجربها لانها تبطي من عمل المواقع الامنة و عندي فى العمل هذا البطئ مشكلة