Фильтрация http
 

Доброго времени суток!
Подскажите пожалуйста как сделать в ISA 2006 фильтрацию http трафика по сигнатуре,
ведь если я правильно понял, это даст возможность блокировать http запросы с
определённым сочетание символов в командной строке?
Перерыл большую часть инета, везде ссылки на 3 статьи в которых, что пример говно, что
объяснения чего сделали 0.
Или подскажите что я делаю неправильно:
Выполняю последующие действия и по идее всё правильно, но что то не работает
В правиле с разрешёнными http/https протоколами - настройка http - Вкладка подписи - добавить,
и тут провал добавлять по разному:
Имя: porn_block
Описание:
Поиск в: url-адрес запроса
Заголовок http: (неативное поле)
Подписи: porn
так же пробовал и следующий вариат:
Имя: porn_block
Описание:
Поиск в: заголовок запроса
Заголовок http: User-Agent:
Подписи: porn

что при первом, что при втором варианте, при попытке открыть какой-нибудь pornoclub.ru или
подобный сайт с данным сочетанием символов - porn... он открывается во всей своей красе...
Кто знает подскажите пожалуйста, что я не так делаю. И очень хотелось бы рабочей
вариант подобной блокировки, а то в инете все молодцы и грамотеи, а толком подсказать
никто не может. F1 и книга Т. Шиндлера тоже не помогли, про фильтры вообще
ничего дельного не написано...
Заранее спасибо.

Пробуй так все это делать: http://www.msadmin.ru/index.php?opti...3:isa&Itemid=4

pogo, я выбирал в тексте ответа

это слегка не то, я хочу сделать, не правилом закрывать определенные сайты, а
что бы их резал фильтр, т.к. все сайты не закрыть, да даже большую их часть.
а по поводу линки, тоже видел её, но я не понимаю этого обозначения что они написали
по каким то американским стандартам , я бы хотел, что бы isa по конкретным запросам
отрубала любителей посидеть где не надо в рабочее время)

попробовал вариант:
Имя: porn_block
Описание:
Поиск в: тест ответа
Заголовок http:
Подписи: porn

так заработало, теперь отшивает, если в браузере появляется символьное сочетание
porn
спасибо большое!!
а не подскажете тогда как ещё замутить фильтр, что бы он по контенту фильтровал,
например, если в адресе porn нету, а контент сайта располагает к этому порно и
в нём встречаются подобные символьные сочетания?

Никак, только если сторонними прибамбасами к исе.

млин чё не удобно, ввел в правилах mp3, так теперь сайты с содержанием "mp3 плеер" не открывает :(