Scripts para Bloquear Sites e Domínios no ISA Server

Scripts para Bloquear Sites e Domínios no ISA Server Introdução Este artigo tem como objetivo fornecer as instruções passo a passo para a criação de script s os quais irão adicionar no ISA Server uma lista de sites e domínios a serem bloqueados. O Microsoft Internet Security & Acceleration (ISA) Server 2004 ou 2006, oferece uma solução completa para fornecer acesso entre a rede corporativa e a Internet. O ISA Server é um firewall de camada de aplicação e inspeção avançada de pacotes, um servidor de rede privada virtual (VPN) e uma solução de cache Web que permite aos clientes maximizarem facilmente os investimentos em TI aumentando a segurança e o desempenho da rede. A maioria das empresas que tem acesso a Internet controla ou pelo menos tenta controlar o que os usuários estão acessando. Essa é uma das grandes dificuldades que os administradores encontram no seu dia-a-dia. Através de um relatório semanal ou mensal do ISA Server, você poderá descobrir os sites mais acessados e junto com a diretoria da sua empresa vocês poderão definir quais sites devem ser bloqueados. Com isso, a produtividade dos clientes da sua empresa aumentará e os riscos causados por sites que contaminam os computadores clientes com vírus e worms diminuirão. Criando um script para adicionar automaticamente um a lista de Sites Bloqueados Usando o script abaixo, você poderá criar uma lista de sites que precisam ser bloqueados e automaticamente ele será adicionado no URL Sets do ISA Server 2004. 1. Abra o Notepad. Será carregada a janela conforme mostra a figura 1.1. Figura 1.1 2. Copie o código abaixo e cole dentro do Notepad. Set Isa = CreateObject("FPC.Root") Set CurArray = Isa.GetContainingArray Set RuleElements = CurArray.RuleElements Set URLSets = RuleElements.URLSets Set URLSet = URLSets.Item("SitesBloqueados") Set FileSys = CreateObject("Scripting.FileSystemObject") Set UrlsFile = FileSys.OpenTextFile("SitesBloqueados.txt", 1) 1

For i = 1 to URLSet.Count URLSet.Remove 1 Next Do While UrlsFile.AtEndOfStream <> True URLSet.Add UrlsFile.ReadLine Loop WScript.Echo " Processando..." CurArray.Save WScript.Echo "Os sites foram adicionadas com sucesso!!!" ----------------------------------------------------------------------------------------------------- 3. Clique no menu File e selecione a opção Save. Será carrega a janela conforme mostra a figura 1.2. Figura 1.2 4. No campo File name digite ScriptSitesBloquedos.vbs e no campo Salve as type altere para All Files, e em seguida clique no botão Save. 5. Feche o Notepad. 6. Abra o ISA Server Management. Será carrega a janela conforme mostra a figura 1.3. 2

Figura 1.3 7. Selecione o Nó Firewall Policy e no painel da direita clique na guia Toolbox. Será carrega a janela conforme mostra a figura 1.4. Figura 1.4 8. Em Network Objects selecione URL Sets e clique com o botão direito do mouse e escolha a opção New URL Set... Será carrega a janela conforme mostra a figura 1.5. 3

Figura 1.5 9. No campo Name digite SitesBloqueados (conforme foi definido na seguinte linha do script Set URLSet = URLSets.Item("SitesBloqueados") ), e clique no botão OK. 10. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.6. Figura 1.6 11. A caixa de diálogo Apply New Configuration, informa que as alterações para a configuração foram aplicadas com sucesso. Clique no botão OK para fechar a caixa de diálogo. 12. Abra o Notepad e adicione os sites que você deseja bloquear. Em nosso exemplo iremos bloquear os sites abaixo (apenas para fins de exemplo): http://www.playboy.com.br http://www.sexyclube.com.br http://www.orkut.com http://www.mercadolivre.com.br http://www.theblog.com.br http://blog.uol.com.br 4

http://www.gmail.com Nota: Não deixe espaços em branco após a url e nem na última linha para que o script possa ler e interpretar as urls adicionadas. 13. Salve o arquivo com o nome SitesBloqueados.txt (conforme foi definido na seguinte linha do script Set UrlsFile = FileSys.OpenTextFile("SitesBloqueados.txt", 1) ), e fecha o Notepad. 14. Dê um clique duplo no arquivo ScriptSitesBloquedos.vbs para executar o script. Será carregada uma caixa de diálogo como mostra à figura 1.7. Figura 1.7 15. Clique no botão OK. Será carregada uma caixa de diálogo como mostra à figura 1.8. 16. Clique no botão OK. 17. Na console do ISA Server 2004, em URL Sets selecione SitesBloqueados e clique com o botão direito do mouse e escolha a opção Properties. Será carregada uma caixa de diálogo como mostra à figura 1.9. Figura 1.9 Nota: Como você pode ver os sites foram adicionadas automaticamente dentro do grupo SitesBloqueados. Até este ponto nós somente criamos o script para automatizar a adição dos sites que serão bloqueados através de um novo Access Rule. 5

Criando um script para adicionar automaticamente uma lista de Domínios Bloqueados Usando o script abaixo, você poderá criar uma lista de domínios que precisam ser bloqueados e automaticamente ele será adicionado no Domain Name Sets do ISA Server 2004. 18. Abra o Notepad. 19. Copie o código abaixo e cole dentro do Notepad. ----------------------------------------------------------------------------------------------------- Set Isa = CreateObject("FPC.Root") Set CurArray = Isa.GetContainingArray Set RuleElements = CurArray.RuleElements Set DomainNameSets = RuleElements.DomainNameSets Set DomainNameSet = DomainNameSets.Item("DominiosBloqueados") Set FileSys = CreateObject("Scripting.FileSystemObject") Set DomainsFile = FileSys.OpenTextFile("DominiosBloqueados.txt", 1) For i = 1 to DomainNameSet.Count DomainNameSet.Remove 1 Next Do While DomainsFile.AtEndOfStream <> True DomainNameSet.Add DomainsFile.ReadLine Loop WScript.Echo "Processando..." CurArray.Save WScript.Echo " Os domínios foram adicionadas com sucesso!!!" ----------------------------------------------------------------------------------------------------- 20. Clique no menu File e selecione a opção Save. Será carregada a janela conforme mostra a figura 1.10. Figura 1.10 21. No campo File name digite ScriptDominiosBloquedos.vbs e no campo Salve as type altere para All Files, e em seguida clique no botão Save. 6

22. Feche o Notepad. 23. Abra o ISA Server Management. 24. Selecione o Nó Firewall Policy e no painel da direita clique na guia Toolbox. 25. Em Network Objects selecione Domain Name Sets e clique com o botão direito do mouse e escolha a opção New Domain Name Sets... Será carrega a janela conforme mostra a figura 1.11. Figura 1.11 26. No campo Name digite DominiosBloqueados (conforme foi definido na seguinte linha do script Set DomainNameSet = DomainNameSets.Item("DominiosBloqueados") ), e clique no botão OK. 27. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.12. Figura 1.12 28. A caixa de diálogo Apply New Configuration, informa que as alterações para a configuração foram aplicadas com sucesso. Clique no botão OK para fechar a caixa de diálogo. 29. Abra o Notepad e adicione os domínios que você deseja bloquear. Em nosso exemplo iremos bloquear os domínios abaixo: 7

*hotmail.com *login.passport.net *yahoo.com *bol.com.br *pop.com.br Nota: Não deixe espaços em branco após o nome do domíniol e nem na última linha para que o script possa ler e interpretar os domínios adicionados. 30. Salve o arquivo com o nome DominiosBloqueados.txt (conforme foi definido na seguinte linha do script Set DomainsFile = FileSys.OpenTextFile("DominiosBloqueados.txt", 1) ), e fecha o Notepad. 31. Dê um clique duplo no arquivo ScriptDominiosBloquedos.vbs para executar o script. Será carregada uma caixa de diálogo como mostra à figura 1.13. Figura 1.13 32. Clique no botão OK. Será carregada uma caixa de diálogo como mostra à figura 1.14. Figura 1.14 33. Clique no botão OK. 34. Na console do ISA Server 2004, em Domain Name Sets selecione DominioBloqueados e clique com o botão direito do mouse e escolha a opção Properties. Será carregada uma caixa de diálogo como mostra à figura 1.15. 8

Nota: Como você pode ver os domínios foram adicionados automaticamente dentro do grupo DominiosBloqueados. Até este ponto nós somente criamos o script para automatizar a adição dos domínios que serão bloqueados através de um novo Access Rule. Criando um Access Rule para Bloquear os Sites e Domínios 35. Com o nó Firewall Policy selecionado, no painel da direita no Firewall Policy Tasks, clique em Create New Access Rule. Será carregada uma caixa de diálogo como mostra a figura 1.16. Figura 1.16 36. Na caixa de diálogo Welcome to the New Access Rule Wizard, no campo de texto Access rule name: digite o nome do Access Rule, o qual irá bloquear os sites e os domínios proibidos pela sua empresa. No nosso exemplo, o nome será Bloqueando Sites e Domínios. Clique em Next para continuar. Será carregada a caixa de diálogo como mostra a figura 1.17. 9

Figura 1.17 37. Por default, a caixa de diálogo Rule Action vem com a opção Deny selecionada. Mantenha a opção Deny selecionada e clique no botão Next para continuar. Será carregada a caixa de diálogo como mostra a figura 1.18. Figura 1.18 38. Na caixa de diálogo Protocols, você configura quais protocolos este Access Rule se aplica. Você tem três opções dentro do This rule applies to: na lista drop-down: All outbound protocols: Se você escolher está opção, o Access Rule será aplicado para todos os protocolos. Selected protocols: Se você escolher está opção, você terá que especificar os protocolos que serão utilizados no Access Rule. 10

All outbound protocols except selected: Se você escolher está opção, você poderá selecionar os protocolos que farão parte da exceção da regra. Por exemplo, você poderá criar uma regra que permite todos os protocolos exceto os protocolos ICMP, SMTP, e POP3. 39. Selecione a opção Selected protocols. 40. Clique no botão Add. Será carregada a caixa de diálogo como mostra a figura 1.19. Figura 1.19 Nota: Na caixa de diálogo Add Protocols você tem uma lista separada por categoria dos protocolos mais comuns utilizados. 41. Selecione a categoria Web e expanda clicando no sinal de mais. 42. Selecione o protocolo HTTP e clique em Add. Faça o mesmo procedimento para o protocolo HTTPS. 43. Clique no botão Close para fechar a caixa de diálogo Add Protocols. A caixa de diálogo Protocols ficará semelhante à figura 1.20. 11

Figura 1.20 44. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.21. Figura 1.21 45. Na caixa de diálogo Access Rule Sources, você irá especificar qual será a origem do tráfego. Clique no botão Add para adicionar o objeto de rede ou objetos que você quer adicionar como o tráfego de origem para essa regra. Será carregada uma caixa de diálogo como mostra a figura 1.22. 12

Figura 1.22 46. Selecione o objeto Networks e expanda clicando no botão de sinal de mais. 47. Selecione a opção Internal e clique no botão Add. 48. Clique no botão Close para fechar a caixa de diálogo Add Network Entities. A caixa de diálogo Access Rule Sources ficará semelhante à figura 1.23. Figura 1.23 Nota: A rede Internal corresponde à rede que foi definida na instalação do ISA Server 2004. 49. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.24. 13

Figura 1.24 50. Na caixa de diálogo Access Rule Destinations, você irá especificar qual será o destino do tráfego. Clique no botão Add para adicionar o objeto de rede ou objetos que você quer adicionar como o tráfego de destino para essa regra. Será carregada uma caixa de diálogo como mostra a figura 1.25. Figura 1.25 51. Selecione o objeto URL Sets e expanda clicando no botão de sinal de mais. Selecione a opção SitesBloqueados e clique no botão Add. Selecione o objeto Domain Name Sets e expanda clicando no botão de sinal de mais. 14

Selecione a opção DominiosBloqueados e clique no botão Add. Clique no botão Close para fechar a caixa de diálogo Add Network Entities. A caixa de diálogo Access Rule Destinations ficará semelhante à figura 1.26. Figura 1.26 52. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.27. Figura 1.27 15

53. Na caixa de diálogo User Sets, você configura quais usuários irão receber este Access Rule. Se você quer bloquear uma lista de sites e domínios proibidos pela sua empresa para todos os usuários, você pode deixar o grupo de usuários All Users e clicar em Next para continuar. Agora se você quer aplicar para usuários específicos, selecione All Users e clique no botão Remove. Em seguida clique no botão Add para abrir a caixa de diálogo Add Users, da qual você poderá adicionar o grupo de usuários para está regra em especifico. Em nosso exemplo iremos bloquear os sites e domínios proibidos para todos os usuários. Clique em Next para continuar. Será carrega a caixa de diálogo como mostra à figura 1.28. Figura 1.28 54. Na caixa de diálogo Completing the New Access Rule Wizard, clique no botão Finish para concluir a criação do novo Access Rule. Clique no botão Apply para salvar as alterações e atualizar as configurações no ISA Server 2004. Será carregada uma caixa de diálogo como mostra à figura 1.29. Figura 1.29 55. Abra o Internet Explorer em uma estação de trabalho e tente acessar os sites e domínios que foram bloqueados. Será carregada uma janela conforme mostra a figura 1.30. 16

Figura 1.30 56. Conforme novos sites e domínios que precisam ser bloqueados surgirem é só adicionar o site ou o domínio no arquivo txt e executar novamente o script. 17