Flash blocken

[mad-max79 11]

Hallo zusammen,

 

für einge unserer Apps im Unternehmen benötigen wir den Flash Player.

Ich möchte jedoch das Flash Inhalte zum Internet hin geblockt werden.

 

Gibt es eine Möglichkeit Flash über ein Regelwerk für User oder Gruppen zu blocken?

Danke für eure Hilfe.....

 

[Dukel 468]

Kannst du im Proxy swf Files (evtl. nach anderen Dateitypen schauen) blockieren?

[mad-max79 11]

Hallo;

ich habe schon eine gute Anleitung gefunden:

http://www.microsoftnow.com/2010/06/blocking-youtube-videos-and-flash-content-using-forefront-tmg.html

 

Das Problem ist, dass mir TMG bei der Protokollierung die "MIME type" Daten nicht darstellt. Also kann das Regelwerk nicht greifen:

 

Protokolltyp: Webproxy (Forward) Status: 204 Kein Inhalt Regel: YouTube Quelle: Intern (193.29.208.2) Ziel: Extern (173.194.35.130:80) Anforderung: GET http://s2.youtube.com/s?vid=iLTsAIo2Vjya6sPzg-lzs_sPzr7wzzo3C&yttk=1&ns=yt&cpn=23u8Adw-TSsBuD-r&et=0.033&plid=AATUll_BfUS27KYL&asv=3&docid=urlYOS9pz3M&ctp=1&fmt=34&st=0.033&el=detailpage Filterinformationen: Req ID: 0c4ab133; Compression: client=No, server=No, compress rate=0% decompress rate=0% Protokoll: http Benutzer: anonymous

• Client agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E)
• Objektquelle: Internet (Quelle ist das Internet. Das Objekt wurde zum Cache hinzugefügt.)
• Cacheinformationen: 0x43140000 (Die Antwort enthält den CACHE-CONTROL: NO-CACHE- oder den PRAGMA: NO-CACHE-Header. Die Antwort enthält den CACHE-CONTROL: MUST-REVALIDATE- oder den CACHE-CONTROL: PROXY-REVALIDATE-Header. Die Antwort enthält den EXPIRES-Header. Die Antwort enthält den SET-COOKIE-Header. Die Antwort darf nicht zwischengespeichert werden.)
• Verarbeitungszeit: 0 MIME type:

 

Jemand eine Idee?

Muss ich noch was besonderes Einstellen damit die MIME Type Daten ausgelsen werden?

 

[zahni 587]

Das kann z.B.  http://www.mcafee.com/de/products/web-gateway.aspx

 

Beachte aber, dass Youtube auch der HTTPS erreichbar ist und Dein Filter dann nicht mehr greift.

 

Hier bleibt dann nur Youtube komplett zu sperren oder den HTTPS-Tunnel am Proxy enden zu lassen und intern ein eigenes Zertifikat zu verwenden.

Allerdings  werden dann div. Anwendungen nicht mehr laufen oder Du bekommst Beschwerden der User...