J'ai un petit soucis avec ISA 2000 au niveau des règles de site et de contenu.
ISA sert de proxy/reverse proxy mais me permet également de contrôler l'accès à certaines ressources comme la vidéo ou la radio en ligne.
Beaucoup de ces flux audio/videos sont interpretés par ISA comme étant application/octet-stream.
Mais il en va de même pour beaucoup de scripts JS ou CSS.
Ma solution a donc été de feinter plus ou moins efficacement :
- première règle : tout le monde à accès à tout quelle que soit la destination pour tous les groupes de contenu
- seconde règle : l'accès à toutes les destinations pour les groupes de contenu audio et video est refusé à tout le monde sauf quelques happy fews.
Mon problème : je dois créer une nouvelle règle spécifique pour certaines personnes et certains sites.
Les sites en question contiennent des scripts JS qui sont taggés comme application/octet-stream par ISA.
Si je créé un ensemble de destination pour ces sites et que je créé la règle suivante :
- troisième règle : l'accès à l'ensemble de diffusion xxx et avec les groupes de contenus audio et video est refusé à tout le monde sauf quelques happy fews
La règle ne s'applique pas : la seconde reste prévalente puisqu'elle implique une plus grande largesse.
Donc je suis relativement embêté.
Sauriez-vous me proposer une solution à ce problème?
