Big prośba o pomoc: zagadnienia sieciowe.

[Vlado]

W skrócie problem dotyczy takiej sytuacji:

Jest grupa robocza składająca się z 3 kompów połączonych hubem, wszystkie są na stałe podłączone do internetu też przez tego huba.

Kompy chodzą na WinXP Pro. i mają pozakładanych po 7 userów każdy w tym jeden ma prawa administratora i teraz chodzi o to czy da się (a podobno da) ograniczyć dostęp do netu w taki sposób żeby każdy user mógł otwierac tylko wybrane 4 strony internetowe a programy typu Kazaa czy eDonkey muszą być bezwzględnie zablokowane. Jednakże admin musi mieć dostęp otwarty do wszystkich stron www.

Nie ukrywam, że sprawa dotyczy firmy, w której pracownicy nadużywają z lekka dostępu do sieci. :wink:

Za wszelką pomoc będę bardzo wdzięczny a szczególnie rady jakim softem lub jak te ograniczenia wprowadzić.

[waldek69]

A mnie sie wydawało że znam całego windowsa, jescze takich rzeczy nie robilem, ale sprawdze, ale po co sie tak wyglupiac?? :)

[KaT]

W skrócie problem dotyczy takiej sytuacji:

Jest grupa robocza składająca się z 3 kompów połączonych hubem, wszystkie są na stałe podłączone do internetu też przez tego huba.

Kompy chodzą na WinXP Pro. i mają pozakładanych po 7 userów każdy w tym jeden ma prawa administratora i teraz chodzi o to czy da się (a podobno da) ograniczyć dostęp do netu w taki sposób żeby każdy user mógł otwierac tylko wybrane 4 strony internetowe a programy typu Kazaa czy eDonkey muszą być bezwzględnie zablokowane. Jednakże admin musi mieć dostęp otwarty do wszystkich stron www.

Nie ukrywam, że sprawa dotyczy firmy, w której pracownicy nadużywają z lekka dostępu do sieci. :wink: 

Za wszelką pomoc będę bardzo wdzięczny a szczególnie rady jakim softem lub jak te ograniczenia wprowadzić.

Wystarczy dobry firewall, mozesz skonfigurowac sobie co komu wolno i np zabepzpieczyc firewalla haslem, zeby co sprytnijeszy user nic nie pozmnienial :)

[Andrz3j]

możesz zablokować otwieranie wybranych witryn w zabezpieczniach internet explorera, i sa też do tego programy...

 

a Kazę możesz zablokowac tak jak piszą u góry np fireewallem aby dany port zablokować:

KAzza dział na porcie 1214 tcp jak i udp (bo ostatnio wylazlo na udp)

czasem sa tez polaczenia Z portu 1214 na inny - tez kazaa..

[Vlado]

A mnie sie wydawało że znam całego windowsa, jescze takich rzeczy nie robilem, ale sprawdze, ale po co sie tak wyglupiac?? :)

No nie jest to wygłupianie tylko poniekąd namiastka administrowania mała siecią w firmie. :wink:

[Vlado]

W skrócie problem dotyczy takiej sytuacji:

Jest grupa robocza składająca się z 3 kompów połączonych hubem, wszystkie są na stałe podłączone do internetu też przez tego huba.

Kompy chodzą na WinXP Pro. i mają pozakładanych po 7 userów każdy w tym jeden ma prawa administratora i teraz chodzi o to czy da się (a podobno da) ograniczyć dostęp do netu w taki sposób żeby każdy user mógł otwierac tylko wybrane 4 strony internetowe a programy typu Kazaa czy eDonkey muszą być bezwzględnie zablokowane. Jednakże admin musi mieć dostęp otwarty do wszystkich stron www.

Nie ukrywam, że sprawa dotyczy firmy, w której pracownicy nadużywają z lekka dostępu do sieci. :wink: 

Za wszelką pomoc będę bardzo wdzięczny a szczególnie rady jakim softem lub jak te ograniczenia wprowadzić.

Wystarczy dobry firewall, mozesz skonfigurowac sobie co komu wolno i np zabepzpieczyc firewalla haslem, zeby co sprytnijeszy user nic nie pozmnienial :)

A ten firewall co ma Winda XP Pro starczy na takie ograniczenia bo kiepsko znam się na administrowaniu ale fucha mi sie trafiła w jednej firmie :D

[Vlado]

Do Andrzeja: Jak Możesz to mi Opisz po krótce jak mam zablokować Kazee tzn. czy da sie np. zablokowac ten port poprzez wpisanie numeru czy jakos inaczej...

Napisałeś, że mogę zablokować wybrane witryny ale ja chcę na odwrót umożliwic dostęp do 4-5-ciu wybranych stron a reszta niedostępna tylko jeszcze jedna ważna rzecz czy jak umozliwię dostęp do 4 witryn poprzez wpisanie w opcjach ich numerów IP to czy user klikając łącze na tej stronie otworzy jakieś inne okno???

Z góry dzięki z odp.

Pozdrawiam

[Andrz3j]

odnosnie blokowania Kazzy:

1. ten firewall z win xp chyba tylko blokuje dostep z zewnatrz dio tewojego kompa ale mozesz inaczej..

2. instalujesz darmowa wersja np. zone alarma chyab versja 3.0 albo 2,86 jest za free

3. uruchamiasz kazze i wtedy zone alarm sie pyta , czy ma zezwolic na polaczenie z portem 1214 ty wtedy zaznaczasz nigdy nie lacz i zpamietujesz to ustwinie ptaszkiem i OK. albo w parametrach kazy wpisujesz od razu aby blokowal port 1214

4.

 

 

odnosnie udosteponiania poszczególnych stron jesli kompy sa w sieci lan to robisz tak jak na ponizszych screenach :

 

1.

 

 

2.

 

 

w razie czego daj znac....

 

najpierw spisz wszystkie ustwinia przed zmianami ..

 

UWAGA:

 

tylko tak każdy kto ma pewne pojecie o sieci, kompach itd. będzie

kombinował z ustwieniami internet eksplorera i dlatego warto zabklokowac dla innych uzytkownikow poza adminem dostep do własciwosci ineternet eksplorera i najlepiej aby ikonka zone alarm była ukrywana..

 

byla taka opcja w intenet ekslorerze wczesniejszych wersjach <5.0 i win NT jak police cos tam co umozliwiał takie blokowanie pokazywania właściwości internet eksplorera kiedys ale na win 98 i nt blokowałem dostep do wlasciwosci ekranu, panelu sterownaia sieci itp programem windows configurator ale nie wiem czy pod win Xp bedzie poprawnie dziala pod win 95/98/ nt dzial poprawnie. Napisz w razie czego do autora progsa windows configurator zapytanie, gośc jest spox na bank odpisze i doradzi..

[Vlado]

Stronki mi się nie otwierają a jak linka wpisuje w okno IE to mam:

403 - Dostęp zabroniony

Ta strona została administracyjnie zablokowana

lub konfiguracja serwera wyklucza Twój dostęp do niej.

Ale wracając do tematu to popróbuję z Zone Alarmem bo chyba ten firewall xpekowy nie starczy.

P.S. W gg Jesteś niedostępny ciągle

[Stalker]

Hi

Firewall w XP nie pozwala na ograniczenie ilosci sesji. Mozesz poblokowac porty Kazaa ale na tym skonczysz . Najlepszym rozwiazaniem jest postawienie oddzielnego kompa ktory bedzie sluzyl za firewalla. Doskonale sprawdza sie tutaj linux ale mozna postawic windowsa + program firewall. Uzytkownicy nie maja do tego kompa dostepu a ty mozesz swobodnie konfigurowac dostep do Internetu. Jezeli bedziesz sie bawil na kompach uzytkownikow to sie zaharujesz. Wszystko musisz robic po 3 razy i ciagle nie ma pewnosci , ze ktorys z uzytkownikow na cos nie wpadnie. Naprawde sprobuj rozwazyc ten pomysl , na dluzsza mete to rozwiazanie sprawdzi sie najlepiej.