[ISA 2000] Im- en exporteren policy elements - Serversoftware en clouddiensten

dinsdag 12 juli 2005 14:49

Acties:

Verwijderd

Topicstarter

Dames en heren,

Ik draai een ISA 2000 bakske als proxyserver voor een klein bedrijfsnetwerkje. In het verleden heeft iemand van de directie verzonnen dat er twee soorten gebruikers waren: zij en hun kinderen, en het plebs. Het plebs mocht alleen op bepaalde, opgegeven sites, en de elite mocht lekker vrij internetten.
Zo gezegd zo gedaan: een destination setje gebakken met toegestane sites, en gekoppeld aan alle users, met nog een aparte policy dat de directie plus kids en de IT club (ik ben niet gek!) vrij mogen internetten.

Nu zijn we ondertussen flink aan het groeien geslagen en moet ik het plebs splitsen in afdelingen. Ik wil dus een policy element (de destination set "toegestaan") exporteren naar een bewerkbaar format (bv CSV of XML) en daarna een setje files importeren naar nieuwe destination sets (bv "Various", "Sales", "Accounting" en "Catering")
Dit wil ik niet met de hand doen want er staan voor zover mij bekend al meer dan 800 sites in de lijst... en als ik die niet kan exporteren moe tik met de hand gaan opschrijven welke regels dat allemaal zijn. "No thanks" was daarover mijn gedachte en die gedachte hou ik zo lang mogleijk vast. Dit moet toch ook slimmer kunnen? Het is tenslotte een "serieuze firewall" volgens MS.

Op isaserver.org staat wel hoe dit kan met ISA 2004, maar verder staat op microsoft.com, isaserver.org en isatools.org en in google niets zinnigs over "isa 2000 import" en "isa 2000 from file"
Ik heb op GoT wel iemand gevonden die dit ook niet snapte:
Isa 2000 server .xml bestanden importeren
maar die gast maakt zulke mooie topics dat z'n vraag volkomen onbeantwoord is gebleven. Daar hebben we dus ook niet heel veel aan.

Heeft iemand hier een idee over of tip voor?

[ Voor 15% gewijzigd door Verwijderd op 12-07-2005 14:52 . Reden: isj fan sjpelfout ]

dinsdag 12 juli 2005 15:16

Acties:

paulhekje

een handige methode om diverse "migratie files" te maken is via excel en word met de samenvoeg optie. Op deze manier maak ik o.a. ldif files.
Eerst alles netjes in kolommen in excel, vervolgens in word de excel sheet als data source gebruiken.
Ik gebruik dit vaak in combinatie met een goede editor om zoek en vervang acties te doen (ultra edit/textpad/...).

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

dinsdag 12 juli 2005 15:46

Acties:

Verwijderd

Topicstarter

paulhekje schreef op dinsdag 12 juli 2005 @ 15:16:
een handige methode om diverse "migratie files" te maken is via excel en word met de samenvoeg optie. Op deze manier maak ik o.a. ldif files.
Eerst alles netjes in kolommen in excel, vervolgens in word de excel sheet als data source gebruiken.
Ik gebruik dit vaak in combinatie met een goede editor om zoek en vervang acties te doen (ultra edit/textpad/...).

Ik begrijp even niet wat je bedoelt? Ik snap wel hoe het samenvoegen van Office documentjes moet, maar ik begrijp niet wat dit met de vraag te maken heeft.
Het probleem is niet, dat ik niet weet hoe ik de data moet mishandelen, maar dat ik de data niet in een bruikbaar formaat heb en er geen bruikbaarheidsbeginsel in ISA 2000 lijkt te zitten.

Het gaat dus om de werking van ISA 2000. Als ik de data eenmaal heb en weet hoe die weer in te lezen is het bewerken ervan een peuleschilletje.

[ Voor 1% gewijzigd door Verwijderd op 12-07-2005 15:48 . Reden: handschrift herkenning rukt ]

woensdag 13 juli 2005 08:20

Acties:

paulhekje

sorry, verkeerd begrepen. op de isaserver.org message boards kwam ik dezelfde vraag tegen:
http://forums.isaserver.o...bb=get_topic;f=2;t=013766
nu nog een andere downloadlocatie vinden...

een vbscript gevonden:
http://forums.isaserver.o...bb=get_topic;f=2;t=004644

misschien staat hier nog iets bij: http://isatools.org/

[ Voor 28% gewijzigd door paulhekje op 13-07-2005 08:41 ]

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|

woensdag 13 juli 2005 10:15

Acties:

Verwijderd

Topicstarter

Dat script had ik ook gevonden, maar óf ik doe vanalles verkeerd, óf het werkt alleen voor ISA2004

Ik zal er nog maar even mee gaan spelen, maar ik wil eigenlijk ook nog steeds het spul EXporteren.

edit:
Ik denk dat ik dat VBScript nu wel snap. Het script wordt uitgevoerd en maakt inderdaad de destination set aan met de gewenste vulling.
Nu nog uitzoeken hoe ik dit de andere kant op kan doen en Ons Bin Stoer!

code:

DIM fl, fso, txtstream,url,txt
Set fso = CreateObject("Scripting.FileSystemObject")
Set txtStream = fso.OpenTextFile("c:\ISAconf\DEST.txt")

Set objFPC = CreateObject ("FPC.Root")
Set objArray = objFPC.Arrays.GetContainingArray
Set objServer = objArray.Servers.GetContainingServer
Set MyFPCDestinationSets = objArray.PolicyElements.DestinationSets
Set MyFPCDestinationSet = MyFPCDestinationSets.Add("DEST")

Do While Not (txtStream.atEndOfStream)

Set MyFPCDestination = MyFPCDestinationSet.Add(txtStream.ReadLine, , "")

Loop

MsgBox ("A denstination set has been added to ISA Srv.")

MyFPCDestinationSets.Save

Dit is het import script, als ik nou VBScript kon kon ik het maybe omkeren. Maar ik kan nergens een properties-lijstje vinden voor MyFPCDestinationSet....
In elk geval is het IMporteren bij deze gedocumenteerd op GoT. Als dat EXporteren nog afkomt post ik het er bij. Als iemand die wél kan programmeren tijd over heeft en het alvast doet vind ik het ook prima

Edit: ik zie idd dat ik een Rund ben (de hoofdletter R is wel verdiend) want ik had niet naar MyFPCDestinationSet moeten zoeken maar naar FPCDestinationSet.

Als ik er vandaag nog aan toe kom maak ik het scriptje af en post ik het hier.

[ Voor 102% gewijzigd door Verwijderd op 14-07-2005 12:08 . Reden: Boeoeoeoeoe ]

woensdag 13 juli 2005 12:47

Acties:

paulhekje

op msdn te vinden: http://msdn.microsoft.com...n-us/isa/isaobj2_7kfi.asp

|=|=|=||=|=|=||=|=|=| http://www.vanwijck.com |=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=||=|=|=|