В дереве консоли управления Forefront TMG щелкните узел Политика веб-доступа.

В области сведений щелкните правой кнопкой правило, которое нужно изменить, и выберите команду Свойства.

Выполните соответствующие действия по изменению требуемых значений.

Перейдите на вкладку Общие и выполните одно из следующих действий.

• Чтобы включить правило, установите флажок Включить.
  
  
• Чтобы отключить правило, снимите этот флажок.
  
  

Перейдите на вкладку Действия и выполните одно из следующих действий.

• Чтобы разрешить трафик, соответствующий правилу, выберите Разрешить.
  
  
• Чтобы запретить трафик, соответствующий правилу, выберите Запретить.
  
  

На вкладке Действия правила запрета доступа в разделе Действие по запросу для запрещенного URL-адреса проверьте, что выбран элемент Отображать уведомление о запрете пользователю. В поле в разделе Добавить настраиваемый текст или HTML в уведомление (дополнительно), введите сообщение, которое требуется отобразить пользователям, которые пытаются получить доступ к заблокированным веб-сайтам.

Примечание.
При этом можно использовать HTML-теги, такие как: <a href="mailto:admin@contoso.com?subject=Доступ к веб-сайту запреещн">Обратитесь к системному администратору</a>.

Если правило блокирует доступ к категории URL-адресов, можно сообщить пользователям об этой категории URL-адресов заблокированных веб-сайтов, выбрав Добавить в уведомление категорию запрещенных запросов. Этот параметр доступ только в случае, когда включена фильтрация URL-адресов.

Можно также направить веб-клиенты на настраиваемую веб-страницу, размещенную на веб-сервере. Чтобы сделать это, выберите Перенаправить веб-клиента на следующий URL-адрес и введите полный URL-адрес, используя следующий формат: http://URL.

Перейдите на вкладку Действия и выполните одно из следующих действий.

• Чтобы включить ведение журнала для этого правила, установите флажок Регистрировать в журнале запросы, подпадающие под данное правило.
  
  
• Чтобы отключить ведение журнала для этого правила, снимите этот флажок.
  
  

Перейдите на вкладку Протоколы и для параметра Данное правило применяется к выберите один из следующих вариантов.

• Чтобы указать, что данное правило применяется только к протоколам, имеющим отношение к Интернету, выберите Выбранные протоколы, а затем нажмите кнопку Добавить. В диалоговом окне Добавление протокола разверните элемент Интернет, выберите FTP, HTTP и HTTPS, щелкая Добавить возле каждого их этих элементов, а затем нажмите кнопку Закрыть.
  
  

  Примечание.
  Не выбирайте протоколы, заканчивающиеся на «Server». Они используются для веб-публикаций, а не для исходящего доступа.

  Чтобы удалить протокол из правила, на вкладке Протоколы выберите его из списка Протоколы и нажмите кнопку Удалить.
  
  
• Чтобы указать, что правило применяется ко всем протоколам, выберите Весь исходящий трафик.
  
  
• Чтобы указать, что данное правило применяется ко всему трафику, исключая выбранные протоколы, выберите Весь исходящий трафик кроме выбранного, а затем нажмите кнопку Добавить. В диалоговом окне Добавить протоколы выберите нужный протокол, нажмите кнопку Добавить, а затем кнопку Закрыть. Чтобы удалить протокол из правила, на вкладке Протоколы выберите его из списка Протоколы и нажмите кнопку Удалить.
  
  

  Примечание.
  Для получения дополнительных сведений о создании и изменении определений настраиваемых протоколов см. раздел Configuring protocols.

Чтобы разрешить трафик только с конкретного диапазона портов, щелкните Порты, а затем выберите Ограничить доступ к трафику от данного диапазона исходных портов. Введите диапазон разрешенных исходных портов в поля Откуда и Куда.

Чтобы разрешить трафик только с конкретными характеристиками HTTP, щелкните Фильтрация, а затем выберите Настроить HTTP. Для получения дополнительных сведений о создании фильтра HTTP см. раздел Настройка фильтрации HTTP.

Перейдите на вкладку Откуда и выполните одно из следующих действий.

• Чтобы добавить источник трафика в правило щелкните Добавить в списке Это правило применяется к трафику от следующих источников. В диалоговым окном Добавление сетевых сущностей выберите источники трафика, к которым требуется применить это правило, нажмите кнопку Добавить, а затем — кнопку Закрыть.
  
  
• Чтобы удалить источник трафик из правила, выберите его в списке и нажмите кнопку Удалить.
  
  

Чтобы задать исключения из правила, щелкните Добавить в списке Исключения, а затем укажите сетевые сущности, к которым данное правило не применяется.

Перейдите на вкладку Куда и выполните одно из следующих действий.

• Чтобы добавить адреса назначение трафика в правило щелкните Добавить в списке Это правило применяется к трафику от следующих адресов назначения. В диалоговым окном Добавление сетевых сущностей выберите источники трафика, к которым требуется применить это правило, нажмите кнопку Добавить, а затем — кнопку Закрыть.
  
  
• Чтобы удалить адрес назначения трафика из правила, выберите его в списке и нажмите кнопку Удалить.
  
  

Чтобы задать исключения из правила, щелкните Добавить в списке Исключения, а затем укажите сетевые сущности, к которым данное правило не применяется.

Перейдите на вкладку Пользователи.

Примечание.
Чтобы указать, что правило является анонимным и пользователям не требуется проходить проверку подлинности для правила, в списке наборов учетных записей должно быть выбрано значение Все пользователи.

Чтобы добавить набор учетных записей в правило, нажмите кнопку Добавить, а затем в диалоговом окне Добавление пользователей выберите следующие параметры.

• Чтобы доступ предоставлялся только тем пользователям, которые могут успешно пройти проверку подлинности, выберите параметр Все прошедшие проверку пользователи.
  
  
• Чтобы задать анонимный доступ, выберите параметр Все пользователи.
  
  
• Можно также выбрать настраиваемую группу пользователей, если таковая создана. Дополнительные сведения см. в разделе Configuring user sets.
  
  

Чтобы задать исключения для правила, в списке Исключения щелкните Добавить, а затем укажите пользователей, исключаемых из требований проверки подлинности для правила.

Примечание.

При задании правила, требующего проверки подлинности, эта проверка осуществляется в соответствии с методом проверки подлинности веб-прокси для исходной сети, заданной на вкладке Откуда правила. Если в свойствах веб-прокси исходной сети задана обязательная проверка подлинности, то эта настройка будет иметь преимущество над настройками проверки подлинности указанного правила. Дополнительные сведения см. в разделе Planning Web access authentication. Если в правиле содержится требование проверки подлинности, то пользователям, которые не могут предоставить учетные данные для проверки подлинности, в доступе будет отказано, так же как и пользователям, предоставившим учетные данные, проверка подлинности которых заканчивается неудачей.

Перейдите на вкладку Расписание.

В списке Расписание выберите один из следующих параметров.

• Всегда, чтобы задать, что правило применяется всегда.
  
  
• Выходные дни, чтобы задать, что правило применяется только по субботам и воскресеньям.
  
  
• Рабочие часы, чтобы задать, что правило применяется в период с понедельника по пятницу с 9:00 до17:00 часов.
  
  

Примечание.

Можно изменить дни и время для этих стандартных расписаний либо создать новые расписания. Дополнительные сведения о создании и изменении расписаний см. в разделе Configuring schedules. После изменения правила в целях его использования только в определенное время (путем настройки расписания) измененное правило будет применяться только к новым подключениям. Существующие подключения будут продолжать пропускать трафик даже в то время, когда это не разрешено.

Откройте вкладку Типы содержимого.

Щелкните Выбранные типы содержимого и выберите в списке Типы содержимого требуемые наборы типов.

Чтобы просмотреть список типов файлов и типов MIME, относящихся к выбранному типу содержимого, выполните следующие действия.

1. Выберите набор типов содержимого и щелкните Сведения.
   
   
2. Перейдите на вкладку Типы содержимого окна Свойства приложения и просмотрите список Выбранные типы.
   
   
3. Чтобы добавить тип файлов или тип MIME в список Типы содержимого, выберите нужный тип в списке Доступные типы.
   
   
4. Когда все будет готово, нажмите кнопку ОК.
   
   

Чтобы определить новый тип содержимого, щелкните Создать и укажите параметры для типа содержимого.

Перейдите на вкладку Проверка наличия вредоносных программ.

Чтобы включить проверку наличия вредоносных программ для трафика, разрешенного данным правилом, выберите Проверять содержимое, загружаемое с веб-серверов на клиенты.

Хотя рекомендуется сохранить настройки по умолчанию, можно задать параметры проверки наличия вредоносных программ, отличные от глобальных. Чтобы это сделать, щелкните Использовать настройки проверки наличия вредоносных программ, заданные для правила. Затем нажмите Параметры правила, чтобы более точно задать пороговые значения блокирования проверки наличия вредоносных программ и другие параметры для данного правила. Обратите внимание на следующее.

• Если выбран параметр Пытаться очистить зараженные файлы, файлы, которые не могут быть очищены, удаляются. Чтобы уведомить пользователя, что файл был заблокирован, выводится специальная HTML-страница.
  
  
• Параметр Блокировать подозрительные файлы предназначен для блокирования файлов, которые могут быть заражены неизвестными вредоносными программами.
  
  
• Параметр Блокировать поврежденные файлы по умолчанию отключен. Включение этого параметра может привести к ошибочному результату и блокированию незараженных файлов.
  
  
• Параметр Блокировать файлы, если глубина вложенности архива превышает блокирует вредоносные программы, которые появляются в архивах с глубокой вложенностью, чтобы избежать проверки.
  
  
• Параметр Блокировать архивные файлы, если размер распакованного содержимого превышает (МБ) предназначен для избежания распаковки небольших архивных файлов в файлы большого размера.