none
duda con filtro isa server 2004 RRS feed

  • Pregunta

  •  

    hace algun tiempo un compañero de la cumunidad me indico los pasos a seguir para bloquear paginas web y me ha funcionado, pero tengo un problema, ya q ahora las PC que no quiero que entren a X pagina tengo que irme al internet explorer y en la pestaña de conexiones habilitar "usar servidor proxy para la LAN"

    y tengo q poner la direccion IP y el puerto 8080 para que no me muestre las paginas que bloque con la regla, hay alguna forma de hacerlo automatico o tengo que ir maquina por maquina y habilitar la ocion de usar servidor proxy??

     

    viernes, 9 de noviembre de 2007 0:34

Respuestas

  • Hola Victor:

     

    Claro que hay una forma, de hecho hay un par:

     

    1. Primera opción, bajar una politica con la configuración:

     

    El requisito para que esto se pueda hacer es que tus PCs formen parte de un dominio. Me voy a saltear el paso a paso para llegar a editar la politica pero a grandes rasgos hay que crear una nueva directiva de grupo sobre la OU, Site o Domain al que se quiera aplicar la configuración. Luego se procede a editar esa nueva politica de la siguiente forma:

     

    1. Ir a la siguiente rama: User Configurations / Windows Settings / Internet Explorer Maintenance / Connection.

    2. De lado derecho seleccionar Connection Settings y darle doble click.

    3. Seleccionar la opción "Import current Connection Settings from this machine" y darle click al botón "Modify Settings".

    4. Se va a abrir una ventana exactamente igual a la de configuración de conexión de Internet Explorer y ahí se edita la configuración que queres que se te aplique a los clientes. Mis recomendaciones a la hora de aplicar esto son:

    a. Si vas a establecer una configuración de proxy en el recuadro "Proxy Server" dentro de "LAN Settings", nunca marques ninguna opción de "Automatic configuration".

    b. Una vez modificada esta politica de "Connection Settings", no modifiques ninguna otra politica de las presentes porque te sobreescriben la de "Connection Settings" y vas a tener que configurarla nuevamente.

     

     

    2. Otra forma de lograr lo mismo es usando WPAD con DHCP y DNS:

     

    How To Configure Firewall and Web Proxy Client Autodiscovery in Windows 2000

    http://support.microsoft.com/kb/309814

     

    Acá tenes información mucho más detallada sobre WPAD y WSPAD:

    http://www.microsoft.com/technet/isa/2004/plan/automaticdiscovery.mspx

     

     

    El método más rápido y práctico es el 1, pero si usas el 2 vas a tener excelentes resultados también.

     

    Espero te sirva la respuesta, recuerda marcarla positivamente si te fue de ayuda.

     

    Saludos,

    Cristian.

    miércoles, 14 de noviembre de 2007 0:17

Todas las respuestas

  • Hola Victor:

     

    Claro que hay una forma, de hecho hay un par:

     

    1. Primera opción, bajar una politica con la configuración:

     

    El requisito para que esto se pueda hacer es que tus PCs formen parte de un dominio. Me voy a saltear el paso a paso para llegar a editar la politica pero a grandes rasgos hay que crear una nueva directiva de grupo sobre la OU, Site o Domain al que se quiera aplicar la configuración. Luego se procede a editar esa nueva politica de la siguiente forma:

     

    1. Ir a la siguiente rama: User Configurations / Windows Settings / Internet Explorer Maintenance / Connection.

    2. De lado derecho seleccionar Connection Settings y darle doble click.

    3. Seleccionar la opción "Import current Connection Settings from this machine" y darle click al botón "Modify Settings".

    4. Se va a abrir una ventana exactamente igual a la de configuración de conexión de Internet Explorer y ahí se edita la configuración que queres que se te aplique a los clientes. Mis recomendaciones a la hora de aplicar esto son:

    a. Si vas a establecer una configuración de proxy en el recuadro "Proxy Server" dentro de "LAN Settings", nunca marques ninguna opción de "Automatic configuration".

    b. Una vez modificada esta politica de "Connection Settings", no modifiques ninguna otra politica de las presentes porque te sobreescriben la de "Connection Settings" y vas a tener que configurarla nuevamente.

     

     

    2. Otra forma de lograr lo mismo es usando WPAD con DHCP y DNS:

     

    How To Configure Firewall and Web Proxy Client Autodiscovery in Windows 2000

    http://support.microsoft.com/kb/309814

     

    Acá tenes información mucho más detallada sobre WPAD y WSPAD:

    http://www.microsoft.com/technet/isa/2004/plan/automaticdiscovery.mspx

     

     

    El método más rápido y práctico es el 1, pero si usas el 2 vas a tener excelentes resultados también.

     

    Espero te sirva la respuesta, recuerda marcarla positivamente si te fue de ayuda.

     

    Saludos,

    Cristian.

    miércoles, 14 de noviembre de 2007 0:17
  • miércoles, 21 de noviembre de 2007 17:22