none
Bloquear acceso a ciertas páginas y servicios en Win7 Starter

    Pregunta

  • Buenas tardes:

    Tengo un problema. En la oficina de un cliente tienen 9 máquinas con Windows 7 Starter y quieren bloquear el acceso a ciertas páginas y servicios, como por ejemplo el ver TV online, mensajería (messenger, yahoo messenger, gtalk, pidgin, etc.), el acceder a sitios para descargar música o películas pirateadas, sitios para adultos (entiéndase porno). Se que con Windows 7 no viene el administrador de permisos o algo así (sorry, no recuerdo el nombre de momento) y por eso recurro a ustedes para que me sugieran alternativas o métodos para poder hacer esto viable.

    Muchas gracias por todo.

    Un saludo desde Lima, Perú

    lunes, 23 de julio de 2012 19:51

Respuestas

Todas las respuestas

  • Buenas tardes:

    Tengo un problema. En la oficina de un cliente tienen 9 máquinas con Windows 7 Starter y quieren bloquear el acceso a ciertas páginas y servicios, como por ejemplo el ver TV online, mensajería (messenger, yahoo messenger, gtalk, pidgin, etc.), el acceder a sitios para descargar música o películas pirateadas, sitios para adultos (entiéndase porno). Se que con Windows 7 no viene el administrador de permisos o algo así (sorry, no recuerdo el nombre de momento) y por eso recurro a ustedes para que me sugieran alternativas o métodos para poder hacer esto viable.

    Muchas gracias por todo.

    Un saludo desde Lima, Perú

    El fichero hosts de la maquina, los sitios que no quieras que se accedan los apuntas a 127.0.0.1 (localhost).

    Los servicios de mensajeria puedes encontrar en paginas de la red que direcciones hay que bloquear. Las de pagina web, simplemente le añades al fichero host una linea que diaga:

    127.0.0.1  www.pagina_a_bloquear.com

    Ahora bien, en una oficina, se supone que NADIE podria salir por libre y que toda la comunicacion debe estar centralizada y vigilada con una maquina que haga de proxy. Aconseja a tu ciente que monte un proxy... mas como proteccion suya sobre todo, y de paso, impedirá y/o controlará las salidas de las maquinas de su red.


    Jose Manuel Tella Llop news://jmtella.com



    lunes, 23 de julio de 2012 20:23
  • Hola

    Para poder bloquer sitios, extensiones y demas como estas buscando necesitas de un Firewall. Al tener Windows Starter no podrias armar un entorno de Windows server con Un isa Serve ro un TMg

    Una opcion economica, ya que no necesitas licencias (es open Source), y tampoco necesitas un servidor muy potente es Squid:

    http://www.squid-cache.org/

    http://www.alcancelibre.org/staticpages/index.php/19-0-como-squid-general


    Moretti Maximiliano MCTS - MCITP MorettiMaxi.com.ar

    lunes, 23 de julio de 2012 20:24
  • Jose Manuel, que gusto volver a verte en línea luego de tiempo. Digo, tiempo que no leía algo tuyo. Recuerdo con mucho agrado ese artículo tuyo que me permitió tener un CD con Xp SP2 incluído, que hasta ahora sigo usando. En verdad una agradable sorpresa la de hoy día.

    Mira que no se me hubiera ocurrido lo del hosts. Sabía de ese archivo pero la verdad no se me ocurrió. Claro, un usuario con un poco de curiosidad, suerte y maña podrá dar con el archivo en cuestión y modificarlo. Así que tengo 2 consultas más sobre el tema y tu respuesta:

    1. En Windows 7 Starter ¿es posible bloquear la edición del archivo hosts?. En todo caso, ¿es posible "ocultarlo" para que el usuario no pueda editarlo?.
    2. Por lo que tengo entendido, en el archivo hosts puedo poner direcciones de esta forma:
      www.youtube.com
      youtube.com
      youtube.com*
      youtube.*
      Ahora mi pregunta ¿hay otras abreviaciones que se puedan usar o las indicadas son las correctas?

    Nuevamente un saludo sincero desde Lima, Perú. 

    Y a ver si este año el Barza puede quitarle la copa al Madrid. Yo soy hincha de ambos equipos jejejeje.. voy por lo seguro.

    Un saludo desde Lima, Perú

    Bendiciones

    martes, 24 de julio de 2012 18:47
  • Hola Maxi:

    Un poco me hablas "chino" con eso de TMG pero buscando en la red se soluciona todo. Consulta: el servidor que me has recomendado, Squid, ¿lo debo instalar en todas las terminales o en una que sirva de servidor?. Si mal no recuerdo, leí hace un tiempo que una configuración "ideal" de seguridad era:

    ADSL -> router -> PC con Linux Debian (debe tener 2 tarjetas de red) -> router o hub -> todas las terminales

    Ahora bien, no hablemos de usar Linux sino Windows. La estructura ¿sería más o menos así?. Voy a probar la sugerencia del archivo hosts pero me interesa también esta otra para tener siempre una opción más a disposición.

    Gracias por tu apoyo

    Un saludo desde Lima, Perú. 

    martes, 24 de julio de 2012 18:50
  • Jose Manuel, que gusto volver a verte en línea luego de tiempo. Digo, tiempo que no leía algo tuyo. Recuerdo con mucho agrado ese artículo tuyo que me permitió tener un CD con Xp SP2 incluído, que hasta ahora sigo usando. En verdad una agradable sorpresa la de hoy día.

    Mira que no se me hubiera ocurrido lo del hosts. Sabía de ese archivo pero la verdad no se me ocurrió. Claro, un usuario con un poco de curiosidad, suerte y maña podrá dar con el archivo en cuestión y modificarlo. Así que tengo 2 consultas más sobre el tema y tu respuesta:

    1. En Windows 7 Starter ¿es posible bloquear la edición del archivo hosts?. En todo caso, ¿es posible "ocultarlo" para que el usuario no pueda editarlo?.
    2. Por lo que tengo entendido, en el archivo hosts puedo poner direcciones de esta forma:
      www.youtube.com
      youtube.com
      youtube.com*
      youtube.*
      Ahora mi pregunta ¿hay otras abreviaciones que se puedan usar o las indicadas son las correctas?

    Nuevamente un saludo sincero desde Lima, Perú. 

    Y a ver si este año el Barza puede quitarle la copa al Madrid. Yo soy hincha de ambos equipos jejejeje.. voy por lo seguro.

    Un saludo desde Lima, Perú

    Bendiciones

    Un usuario que no sea Administrador no puede editarlo... no se si esto te puede valer... Y lo que has indicado de las direcciones es lo correcto.

    Un saludo,


    Jose Manuel Tella Llop news://jmtella.com

    martes, 24 de julio de 2012 19:57
  • Romulo

    La opcion de tocar los archivos host es viable. Si el usuario no es administrador de la PC puedes implementar y tal vez te resuelva la necesidad que tenes de bloquear ciertos sitios.

    Instalar uns ervidor Proxy como Squid te daria una solucion mas robusta, y el esquema deberia ser:

    ADSL -> PC con Linux Debian (debe tener 2 tarjetas de red) -> router o hub -> todas las terminales


    Moretti Maximiliano MCTS - MCITP MorettiMaxi.com.ar

    miércoles, 25 de julio de 2012 20:35
  • Romulo

    La opcion de tocar los archivos host es viable. Si el usuario no es administrador de la PC puedes implementar y tal vez te resuelva la necesidad que tenes de bloquear ciertos sitios.

    Instalar uns ervidor Proxy como Squid te daria una solucion mas robusta, y el esquema deberia ser:

    ADSL -> PC con Linux Debian (debe tener 2 tarjetas de red) -> router o hub -> todas las terminales


    Moretti Maximiliano MCTS - MCITP MorettiMaxi.com.ar

    No le hace falta una maquina nueva... puede montar el linux en una virtual y usar la propia virtual como proxy.

    Un saludo,


    Jose Manuel Tella Llop news://jmtella.com

    miércoles, 25 de julio de 2012 20:48
  • Gracias por la confirmación. Voy a probar con esta opción por un tiempo mientras investigo la otra sugerida.
    miércoles, 25 de julio de 2012 21:10
  • Gracias a ambos. No había considerado lo de virtualizar. Justamente tengo un Virtual PC corriendo aquí. Voy a hacer pruebas mientras implemento lo del archivo host.

    Un saludo desde el Perú

    miércoles, 25 de julio de 2012 21:11
  • Gracias a ambos. No había considerado lo de virtualizar. Justamente tengo un Virtual PC corriendo aquí. Voy a hacer pruebas mientras implemento lo del archivo host.

    Un saludo desde el Perú

    No va muy bien virtual PC con linux... 

    Puedes usar el vmplayer de vmware (el cual permite crear maquinas virtuales -antiguamente solo permitia ejecutarlas-) y que funciona de maravilla con linux.

    Es totalmente compatible ademas con Virtual PC. (y gratis).

    https://my.vmware.com/web/vmware/free#desktop_end_user_computing/vmware_player/4_0

    Un saludo,


    Jose Manuel Tella Llop news://jmtella.com

    miércoles, 25 de julio de 2012 21:20
  • Muchas gracias por la advertencia. 
    jueves, 26 de julio de 2012 14:56