Dans ISA Server, vous pouvez utiliser des règles de pare-feu pour accorder ou refuser l’accès à un domain name set – c’est-à-dire, une liste de domaines DNS. La liste en question peut inclure un mélange de noms de domaines entièrement qualifiés (comme www.windowsitpro.com) et de domaines avec jokers (comme *.microsoft.com).
Etape 2 : Créer un Domain Name Set
Nous devons en effet créer un domain name set (ensemble de noms de domaines) pour contenir les centaines de milliers de domaines que nous voulons bloquer. Nous l’appellerons Bad-Sites. Pour créer le domain name set Bad-Sites, ouvrez le snapin Microsoft Management Console (MMC) ISA Server Management, étendez la liste de conteneurs sous votre ISA Server, et cliquez sur le conteneur Firewall Policy pour le mettre en évidence. Ensuite, faites un clic droit sur le conteneur Firewall Policy, sélectionnez View et sélectionnez Task Pane (si ce n’est pas déjà fait).
Le panneau de tâches apparaîtra à droite. Dans le panneau de tâches, cliquez sur l’onglet Toolbox, puis cliquez sur la catégorie Network Objects. Faites un clic droit sur Domain Name Sets et sélectionnez New Domain Name Set. Entrez le nom Bad-Sites et cliquez sur OK. En haut de la fenêtre de console, cliquez sur Apply pour sauvegarder les changements. La figure 1 montre le domain name set Bad-Sites sur l’onglet Toolbox. La liste Bad- Sites est pour l’instant vide mais nous ne tarderons pas à la remplir avec des domaines en liste noire.
Téléchargez cette ressource
État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
