חסימת אתרים למשתמשים מסוימים ברשת

תשובה חסימת אתרים למשתמשים מסוימים ברשת

  • יום שני 04 יוני 2012 07:10
     
     

    שלום,

    ברצוני לחסום משתמשים מסוימים מכניסה לאתרים מסוימים למשל פייסבוק.

    כמובן שברצוני לחסום גם שימוש בתוכנות ואפליקציות שרצות באתר זה ( משחקים ואחרים באתר פייסבוק).

    האם ניתן לחסום משתמשים ספציפיים מלגשת לאתר פייסבוק שלא ע"י שינוי קובץ HOST אלא ברמת השרת ?

    תודה מראש

כל התגובות

  • יום שני 04 יוני 2012 07:30
     
     תשובה

    היי , מומלץ לבצע חסימה של אתרים באמצעות firewall ברמת התקשורת ולא ברמת מערכת ההפעלה .

    אם בכל זאת אתה מעוניין לבצע ברמת מערכת ההפעלה/שרת ניתן באמצעות gpo נא עיין :

    http://www.grouppolicy.biz/2010/07/how-to-use-group-policy-to-allow-or-block-urls/

    http://www.windowsecurity.com/articles/Restricting-Specific-Web-Sites-Internet-Explorer-Using-Group-Policy.html

  • יום שני 04 יוני 2012 08:01
     
     תשובה

    שלום,

    אתה יצריך להשתמש במוצר אבטחה. אחד המוצרים שעושה זאת מצוין הוא ה-ISA\TMG.

    ברמת ה-TMG אתה יכול לבצע סינון אתרים מול קבוצותת משתמשים או משתמשים ספציפיים או לכל הארגון.

    עוד על המוצר בקישור הבא, http://www.microsoft.com/en-us/server-cloud/forefront/threat-management-gateway.aspx

    מנסיון כל workaround או פתרון שלא בא ברמת מוצר נוסף לא עושה את העבודה בצורה תקינה.

    אלי.


    אירוע Unified Communication User Group יצא לדרך, המפגש יתקיים בתאריך ה-28.6 בשעה 17:30. אשמח לראותכם.


  • יום שני 04 יוני 2012 08:34
     
     

    אלי , תודה אני אבדוק האם יתן אישור להוצאת כספים לטובת העניין.

    בן, - FW לא יעשה זאת ברמת הארגון ? אני מעוניין להגביל משתמשים ספציפיים....

  • יום שני 04 יוני 2012 08:55
     
     

    היי  , יכול להיות שלא הסברתי את עצמי כמו שצריך , אבל לא התכוונתי ל firewall של windows הקיים במערכת ההפעלה.

    אלא למוצר firewall צד שלישי שבהחלט יודע להגביל משתמשים ספציפיים ויותר מכך.

    אבל אם לא קיים בארגונך מוצר כזה , אולי שווה לך לבחון את עניין ה-GPO

  • יום שני 04 יוני 2012 09:14
     
     
    הבנתי - תודה רבה , אבדוק זאת
  • יום שני 04 יוני 2012 12:55
     
     

    שלום רב,

    הכוונה לדעתי היה להשתמש בפתרון פרוקסי עם יכולת התממשקות ל Active Directory + יכולת סינון אתרים.

    יום טוב


    בברכה, יובל סיני, יועץ טכנולוגיות, אתר אינטרנט: http://www.ben-shushan.net Blog: http://blogs.microsoft.co.il/blogs/yuval14/

  • יום שלישי 05 יוני 2012 09:27
     
     
    יובל תודה, רעיון טוב :)
  • יום שלישי 05 יוני 2012 21:13
     
     

    שלום,

    מומלץ להשקיע ב-ISA/TMG שיעשה את העבודה טוב יותר משאר התוכנות המוצעות כיום.

    מתממשק טוב עם AD ועם התחנות קצה שלך בארגון.

    אלי.


    אירוע Unified Communication User Group יצא לדרך, המפגש יתקיים בתאריך ה-28.6 בשעה 17:30. אשמח לראותכם.