ISA Server 2006 SP1 :: Permitir que usuários não autenticados (usuários que não sejam do domínio) acessem o externo (internet)

Question

Agora que aplicamos uma regra interna à externa que bloqueia o acesso de todos os usuários à Internet, exceto os usuários em uma lista de permissões, temos a questão óbvia de usuários não autenticados, não em nosso domínio, por exemplo; convidados sem domínio não sendo capazes de acessar a Internet. Além de configurar cada máquina para usar nosso gateway alternativo - o que exigiria que um membro da TI estivesse no local toda vez que um convidado chegasse - isso pode ser feito através do ISA e do AD?

    

Answer 1

Você pode criar uma regra para permitir o acesso à Internet de usuários não autorizados e dar-lhe uma prioridade mais alta que a regra, permitindo apenas usuários autenticados; mas, então, os usuários simplesmente teriam permissão para acessar a Internet sem autenticação, porque a segunda regra nunca seria acionada.

Você pode criar uma conta de convidado para ser usada por usuários convidados, com acesso de domínio muito restrito (ou mesmo apenas como um usuário não administrativo local no computador do ISA Server) e usá-lo somente para acesso à Internet.