none
Programas Portables para internet. RRS feed

  • Pregunta

  • Estimados,

    Alguien me puede dar una mano para saber como prohir el uso de progrmas portables, como ser el IE, el firefox, MSN, etc etc etc.

    El problema esta en que tenemos un proxy configurado por GPO pero al usar un programa portable (sin necesidad de ser instalado, ya que los usuariso no tienen ese privilegio) salen directamente por el gateway que esta asignado por DHCP.

    Alguna idea?

    Desde ya muchas gracias.

    miércoles, 20 de octubre de 2010 21:45

Respuestas

  • Gabriel, si sólo preocupa que no salgan con esos programas a Internet, la configuración es por el proxy que debe soportar el filtrado a nivel aplicación. Como puede ser ISA o TMG

    Si el tema es tambié para que puedan ejecutar, entonces hay que hacerlo por GPO.

    Dependiendo si tienen XP hay que usar Software Restriction Policies, que aplica a XP y superiores

    A partir de Win7 se puede hacer con AppLocker que es más poderoso y sencillo

     


    Guillermo Delprato - Buenos Aires, Argentina
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Marcado como respuesta Ismael Borche miércoles, 3 de noviembre de 2010 18:29
    jueves, 28 de octubre de 2010 21:39
    Moderador

Todas las respuestas

  • Uff, complicado porque lo podrían ejecutar en un pendrive por ejemplo.

    Casi mejor tratar el acceso a Internet que la ejecución de los portables, no?

    Desctiva el DHCP si puedes, o bien haz un filtrado por MAC o IP que sólo asigne a ciertos ordenadores y no a los que ya tienen una IP con tu proxy.

     

    La verdad es que es complicado el tema, incluso sin ejecutar nada con un Live CD de Linux o Windows en pendrive o DVD/CD podría salir a Internet si hay DHCP sin seguridad!

    jueves, 21 de octubre de 2010 9:02
  • Hola Gabriel Sani

    Algunos de los MSN online son complicados de prohibir como dice Lagar1977. Mejor mismo es tratar los accesos a internet, y utilizar tu proxy para hacer un bloque en el link de sitio ponendo los conocidos en una lista negra. 

    Lo demás, trate de pensar en una política de seguridad para educar los usuarios. Otra posibilidad es negar todos aplicativos, excluyendo los que vos especificar. Inténtelo hacer en un ambiente de pruebas primero.

     

    Saludos


    Ismael Borche
    jueves, 28 de octubre de 2010 18:09
  • Gabriel, si sólo preocupa que no salgan con esos programas a Internet, la configuración es por el proxy que debe soportar el filtrado a nivel aplicación. Como puede ser ISA o TMG

    Si el tema es tambié para que puedan ejecutar, entonces hay que hacerlo por GPO.

    Dependiendo si tienen XP hay que usar Software Restriction Policies, que aplica a XP y superiores

    A partir de Win7 se puede hacer con AppLocker que es más poderoso y sencillo

     


    Guillermo Delprato - Buenos Aires, Argentina
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Marcado como respuesta Ismael Borche miércoles, 3 de noviembre de 2010 18:29
    jueves, 28 de octubre de 2010 21:39
    Moderador