Usando Scripts no ISA Server 2004 para Bloquear Sites e Domínios

  • Artigo

Por Luciano de Lima

Publicado em: 13 de agosto de 2006

Introdução

Este artigo tem como objetivo fornecer as instruções passo a passo para ajudá-lo na criação de um script, o qual irá adicionar no ISA Server 2004 uma lista de sites e domínios para serem bloqueados.

O Microsoft Internet Security & Acceleration (ISA) Server 2004 oferece uma solução completa para fornecer acesso entre a rede corporativa e a Internet. O ISA Server 2004 é um firewall de camada de aplicação e inspeção avançada de pacotes, um servidor de rede privada virtual (VPN) e uma solução de cache Web que permite aos clientes maximizarem facilmente os investimentos em TI aumentando a segurança e o desempenho da rede.

A maioria das empresas que tem acesso a Internet controla ou pelo menos tenta controlar o que os usuários estão acessando. Essa é uma das grandes dificuldades que os administradores encontram no seu dia-a-dia. Através de um relatório semanal ou mensal do ISA Server 2004, você poderá descobrir os sites mais acessados e junto com a diretoria da sua empresa vocês poderão definir quais sites devem ser bloqueados. Com isso, a produtividade dos clientes da sua empresa aumentará e os riscos causados por sites que contaminam os computadores clientes com vírus e worms diminuirão.

Criando um script para adicionar automaticamente um a lista de Sites Bloqueados

Usando o script abaixo, você poderá criar uma lista de sites que precisam ser bloqueados e automaticamente ele será adicionado no URL Sets do ISA Server 2004.

  1. Abra o Notepad. Será carregada a janela conforme mostra a figura 1.1.
    Cc716459.scriptsisa2004-01(pt-br,TechNet.10).jpg
    Figura 1.1

  2. Copie o código abaixo e cole dentro do Notepad.
    -----------------------------------------------------------------------------------------------------
    Set Isa = CreateObject("FPC.Root")
    Set CurArray = Isa.GetContainingArray
    Set RuleElements = CurArray.RuleElements
    Set URLSets = RuleElements.URLSets
    Set URLSet = URLSets.Item("SitesBloqueados")
    Set FileSys = CreateObject("Scripting.FileSystemObject")
    Set UrlsFile = FileSys.OpenTextFile("SitesBloqueados.txt", 1)
    For i = 1 to URLSet.Count
    URLSet.Remove 1
    Next
    Do While UrlsFile.AtEndOfStream <> True
    URLSet.Add UrlsFile.ReadLine
    Loop
    WScript.Echo " Processando..."
    CurArray.Save
    WScript.Echo "Os sites foram adicionadas com sucesso!!!"
    -----------------------------------------------------------------------------------------------------

  3. Clique no menu File e selecione a opção Save. Será carrega a janela conforme mostra a figura 1.2.
    Cc716459.scriptsisa2004-02(pt-br,TechNet.10).jpg
    Figura 1.2

  4. No campo File name digite ScriptSitesBloquedos.vbs e no campo Salve as type altere para All Files, e em seguida clique no botão Save.

  5. Feche o Notepad.

  6. Abra o ISA Server Management. Será carrega a janela conforme mostra a figura 1.3.
    Cc716459.scriptsisa2004-03(pt-br,TechNet.10).jpg
    Figura 1.3

  7. Selecione o Nó Firewall Policy e no painel da direita clique na guia Toolbox. Será carrega a janela conforme mostra a figura 1.4.
    Cc716459.scriptsisa2004-04(pt-br,TechNet.10).jpg
    Figura 1.4

  8. Em Network Objects selecione URL Sets e clique com o botão direito do mouse e escolha a opção New URL Set... Será carrega a janela conforme mostra a figura 1.5.
    Cc716459.scriptsisa2004-05(pt-br,TechNet.10).jpg
    Figura 1.5

  9. No campo Name digite SitesBloqueados (conforme foi definido na seguinte linha do script Set URLSet = URLSets.Item("SitesBloqueados") ), e clique no botão OK.

  10. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.6.
    Cc716459.scriptsisa2004-06(pt-br,TechNet.10).jpg
    Figura 1.6

  11. A caixa de diálogo Apply New Configuration, informa que as alterações para a configuração foram aplicadas com sucesso. Clique no botão OK para fechar a caixa de diálogo.

  12. Abra o Notepad e adicione os sites que você deseja bloquear. Em nosso exemplo iremos bloquear os sites abaixo (apenas para fins de exemplo):

    Nota: Não deixe espaços em branco após a url e nem na última linha para que o script possa ler e interpretar as urls adicionadas.

  13. Salve o arquivo com o nome SitesBloqueados.txt (conforme foi definido na seguinte linha do script Set UrlsFile = FileSys.OpenTextFile("SitesBloqueados.txt", 1) ), e fecha o Notepad.

  14. Dê um clique duplo no arquivo ScriptSitesBloquedos.vbs para executar o script. Será carregada uma caixa de diálogo como mostra à figura 1.7.
    Cc716459.scriptsisa2004-07(pt-br,TechNet.10).jpg
    Figura 1.7

  15. Clique no botão OK. Será carregada uma caixa de diálogo como mostra à figura 1.8.
    Cc716459.scriptsisa2004-08(pt-br,TechNet.10).jpg
    Figura 1.8

  16. Clique no botão OK.

  17. Na console do ISA Server 2004, em URL Sets selecione SitesBloqueados e clique com o botão direito do mouse e escolha a opção Properties. Será carregada uma caixa de diálogo como mostra à figura 1.9.
    Cc716459.scriptsisa2004-09(pt-br,TechNet.10).jpg
    Figura 1.9

Criando um script para adicionar automaticamente uma lista de Domínios Bloqueados

Usando o script abaixo, você poderá criar uma lista de domínios que precisam ser bloqueados e automaticamente ele será adicionado no Domain Name Sets do ISA Server 2004.

  1. Abra o Notepad.

  2. Copie o código abaixo e cole dentro do Notepad.
    -----------------------------------------------------------------------------------------------------
    Set Isa = CreateObject("FPC.Root")
    Set CurArray = Isa.GetContainingArray
    Set RuleElements = CurArray.RuleElements
    Set DomainNameSets = RuleElements.DomainNameSets
    Set DomainNameSet = DomainNameSets.Item("DominiosBloqueados")
    Set FileSys = CreateObject("Scripting.FileSystemObject")
    Set DomainsFile = FileSys.OpenTextFile("DominiosBloqueados.txt", 1)
    For i = 1 to DomainNameSet.Count
    DomainNameSet.Remove 1
    Next
    Do While DomainsFile.AtEndOfStream <> True
    DomainNameSet.Add DomainsFile.ReadLine
    Loop
    WScript.Echo "Processando..."
    CurArray.Save
    WScript.Echo " Os domínios foram adicionadas com sucesso!!!"
    -----------------------------------------------------------------------------------------------------

  3. Clique no menu File e selecione a opção Save. Será carregada a janela conforme mostra a figura 1.10.
    Cc716459.scriptsisa2004-02(pt-br,TechNet.10).jpg
    Figura 1.10

  4. No campo File name digite ScriptDominiosBloquedos.vbs e no campo Salve as type altere para All Files, e em seguida clique no botão Save.

  5. Feche o Notepad.

  6. Abra o ISA Server Management.

  7. Selecione o Nó Firewall Policy e no painel da direita clique na guia Toolbox.

  8. Em Network Objects selecione Domain Name Sets e clique com o botão direito do mouse e escolha a opção New Domain Name Sets... Será carrega a janela conforme mostra a figura 1.11.
    Cc716459.scriptsisa2004-10(pt-br,TechNet.10).jpg
    Figura 1.11

  9. No campo Name digite DominiosBloqueados (conforme foi definido na seguinte linha do script Set DomainNameSet = DomainNameSets.Item("DominiosBloqueados") ), e clique no botão OK.

  10. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.12.
    Cc716459.scriptsisa2004-06(pt-br,TechNet.10).jpg
    Figura 1.12

  11. A caixa de diálogo Apply New Configuration, informa que as alterações para a configuração foram aplicadas com sucesso. Clique no botão OK para fechar a caixa de diálogo.

  12. Abra o Notepad e adicione os domínios que você deseja bloquear. Em nosso exemplo iremos bloquear os domínios abaixo:

    • *hotmail.com

    • *login.passport.net

    • *yahoo.com

    • *bol.com.br

    • *pop.com.br

    Nota: Não deixe espaços em branco após o nome do domíniol e nem na última linha para que o script possa ler e interpretar os domínios adicionados.

  13. Salve o arquivo com o nome DominiosBloqueados.txt (conforme foi definido na seguinte linha do script Set DomainsFile = FileSys.OpenTextFile("DominiosBloqueados.txt", 1) ), e fecha o Notepad.

  14. Dê um clique duplo no arquivo ScriptDominiosBloquedos.vbs para executar o script. Será carregada uma caixa de diálogo como mostra à figura 1.13.
    Cc716459.scriptsisa2004-07(pt-br,TechNet.10).jpg
    Figura 1.13

  15. Clique no botão OK. Será carregada uma caixa de diálogo como mostra à figura 1.14.
    Cc716459.scriptsisa2004-08(pt-br,TechNet.10).jpg
    Figura 1.14

  16. Clique no botão OK.

  17. Na console do ISA Server 2004, em Domain Name Sets selecione DominioBloqueados e clique com o botão direito do mouse e escolha a opção Properties. Será carregada uma caixa de diálogo como mostra à figura 1.15.
    Cc716459.scriptsisa2004-12(pt-br,TechNet.10).jpg
    Figura 1.15
    Nota: Como você pode ver os domínios foram adicionados automaticamente dentro do grupo DominiosBloqueados. Até este ponto nós somente criamos o script para automatizar a adição dos domínios que serão bloqueados através de um novo Access Rule.

Criando um Access Rule para Bloquear os Sites e Domínios

  1. Com o nó Firewall Policy selecionado, no painel da direita no Firewall Policy Tasks, clique em Create New Access Rule. Será carregada uma caixa de diálogo como mostra a figura 1.16.
    Cc716459.scriptsisa2004-13(pt-br,TechNet.10).jpg
    Figura 1.16

  2. Na caixa de diálogo Welcome to the New Access Rule Wizard, no campo de texto Access rule name: digite o nome do Access Rule, o qual irá bloquear os sites e os domínios proibidos pela sua empresa. No nosso exemplo, o nome será Bloqueando Sites e Domínios. Clique em Next para continuar. Será carregada a caixa de diálogo como mostra a figura 1.17.
    Cc716459.scriptsisa2004-14(pt-br,TechNet.10).jpg
    Figura 1.17

  3. Por default, a caixa de diálogo Rule Action vem com a opção Deny selecionada. Mantenha a opção Deny selecionada e clique no botão Next para continuar. Será carregada a caixa de diálogo como mostra a figura 1.18.
    Cc716459.scriptsisa2004-15(pt-br,TechNet.10).jpg
    Figura 1.18

  4. Na caixa de diálogo Protocols, você configura quais protocolos este Access Rule se aplica. Você tem três opções dentro do This rule applies to: na lista drop-down:

    • All outbound protocols: Se você escolher está opção, o Access Rule será aplicado para todos os protocolos.

    • Selected protocols: Se você escolher está opção, você terá que especificar os protocolos que serão utilizados no Access Rule.

    • All outbound protocols except selected: Se você escolher está opção, você poderá selecionar os protocolos que farão parte da exceção da regra. Por exemplo, você poderá criar uma regra que permite todos os protocolos exceto os protocolos ICMP, SMTP, e POP3.

  5. Selecione a opção Selected protocols.

  6. Clique no botão Add. Será carregada a caixa de diálogo como mostra a figura 1.19.
    Cc716459.scriptsisa2004-16(pt-br,TechNet.10).jpg
    Figura 1.19
    Nota: Na caixa de diálogo Add Protocols você tem uma lista separada por categoria dos protocolos mais comuns utilizados.

  7. Selecione a categoria Web e expanda clicando no sinal de mais.

  8. Selecione o protocolo HTTP e clique em Add. Faça o mesmo procedimento para o protocolo HTTPS.

  9. Clique no botão Close para fechar a caixa de diálogo Add Protocols. A caixa de diálogo Protocols ficará semelhante à figura 1.20.
    Cc716459.scriptsisa2004-17(pt-br,TechNet.10).jpg
    Figura 1.20

  10. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.21.
    Cc716459.scriptsisa2004-18(pt-br,TechNet.10).jpg
    Figura 1.21

  11. Na caixa de diálogo Access Rule Sources, você irá especificar qual será a origem do tráfego. Clique no botão Add para adicionar o objeto de rede ou objetos que você quer adicionar como o tráfego de origem para essa regra. Será carregada uma caixa de diálogo como mostra a figura 1.22.
    Cc716459.scriptsisa2004-19(pt-br,TechNet.10).jpg
    Figura 1.22

  12. Selecione o objeto Networks e expanda clicando no botão de sinal de mais.

  13. Selecione a opção Internal e clique no botão Add.

  14. Clique no botão Close para fechar a caixa de diálogo Add Network Entities. A caixa de diálogo Access Rule Sources ficará semelhante à figura 1.23.
    Cc716459.scriptsisa2004-20(pt-br,TechNet.10).jpg
    Figura 1.23
    Nota: A rede Internal corresponde à rede que foi definida na instalação do ISA Server 2004.

  15. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.24.
    Cc716459.scriptsisa2004-21(pt-br,TechNet.10).jpg
    Figura 1.24

  16. Na caixa de diálogo Access Rule Destinations, você irá especificar qual será o destino do tráfego. Clique no botão Add para adicionar o objeto de rede ou objetos que você quer adicionar como o tráfego de destino para essa regra. Será carregada uma caixa de diálogo como mostra a figura 1.25.
    Cc716459.scriptsisa2004-22(pt-br,TechNet.10).jpg
    Figura 1.25

  17. Selecione o objeto URL Sets e expanda clicando no botão de sinal de mais.

  18. Selecione a opção SitesBloqueados e clique no botão Add.

  19. Selecione o objeto Domain Name Sets e expanda clicando no botão de sinal de mais.

  20. Selecione a opção DominiosBloqueados e clique no botão Add.

  21. Clique no botão Close para fechar a caixa de diálogo Add Network Entities. A caixa de diálogo Access Rule Destinations ficará semelhante à figura 1.26.
    Cc716459.scriptsisa2004-23(pt-br,TechNet.10).jpg
    Figura 1.26

  22. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.27.
    Cc716459.scriptsisa2004-24(pt-br,TechNet.10).jpg
    Figura 1.27

  23. Na caixa de diálogo User Sets, você configura quais usuários irão receber este Access Rule. Se você quer bloquear uma lista de sites e domínios proibidos pela sua empresa para todos os usuários, você pode deixar o grupo de usuários All Users e clicar em Next para continuar. Agora se você quer aplicar para usuários específicos, selecione All Users e clique no botão Remove. Em seguida clique no botão Add para abrir a caixa de diálogo Add Users, da qual você poderá adicionar o grupo de usuários para está regra em especifico. Em nosso exemplo iremos bloquear os sites e domínios proibidos para todos os usuários. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.28.
    Cc716459.scriptsisa2004-25(pt-br,TechNet.10).jpg
    Figura 1.28

  24. Na caixa de diálogo Completing the New Access Rule Wizard, clique no botão Finish para concluir a criação do novo Access Rule. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.29.
    Cc716459.scriptsisa2004-06(pt-br,TechNet.10).jpg
    Figura 1.29

  25. Abra o Internet Explorer em uma estação de trabalho e tente acessar os sites e domínios que foram bloqueados. Será carregada uma janela conforme mostra a figura 1.30.
    Cc716459.scriptsisa2004-26(pt-br,TechNet.10).jpg
    Figura 1.30

  26. Conforme novos sites e domínios que precisam ser bloqueados surgirem é só adicionar o site ou o domínio no arquivo txt e executar novamente o script.

# LUCIANO DE LIMA #
MCP + MCSA SECURITY + MCSE + MVP
www.guiamcse.com.br