none
Существует ли возможность ограничить выход в интернет? RRS feed

  • Общие обсуждения

  • SBS 2003. Задача: Установить ограничение для пользователе терминального сервера доступ в интернет, при этом не удаляя значек IE . т.к он необходим для SharePoint и OWA ? Возможно ли это сделать только средствами системы не прибигая к сторонним программам?

    • Перемещено Michael Gotch 3 декабря 2009 г. 11:04 1 (От:Windows Server 2003/2000/NT)
    • Изменен тип Nikita PanovModerator 6 мая 2010 г. 7:22 давность
    11 февраля 2008 г. 12:30

Все ответы

  • Да запретите просто на Вашем прокси все соединения с этого сервера, вот и все...

    Можно еще поиграться с Content Advisor.

     

    11 февраля 2008 г. 12:43
    Модератор
  • В IE запретить все сайты кроме разрешенных. Tools -> Internet Options -> Content и т.д.

    11 февраля 2008 г. 12:47
    Модератор
  • А как насчет ISA или Kerio например? Ставь и разграничивай доступ по каким угодно критериям.

    11 февраля 2008 г. 13:12
  •  Alexander Trofimov написано:

    Да запретите просто на Вашем прокси все соединения с этого сервера, вот и все...

    Можно еще поиграться с Content Advisor.

     

    Можно чуть подробнее, выход в интернет осуществлен через SBS (NAT), где на нем могут быть настройки прокси. На клиентских машинах указан только Gateway данного SBS. И как это можно сделать только именно для определенной группе. т.е для администраторов интернет не блокировался. 

    11 февраля 2008 г. 13:13
  •  tenparsec написано:

    А как насчет ISA или Kerio например? Ставь и разграничивай доступ по каким угодно критериям.

    Ну во первых заказчик не желает покупать данный софт

    Во вторых представьте какой сервак должен быть чтоб был контролером, постовы, базу данный и еще ISA

    Я поэтому прошу помощи в подсказке, обойтись средствами самой OS.  

    11 февраля 2008 г. 13:23
  •  novichek написано:
     tenparsec написано:

    А как насчет ISA или Kerio например? Ставь и разграничивай доступ по каким угодно критериям.

    Ну во первых заказчик не желает покупать данный софт

    Во вторых представьте какой сервак должен быть чтоб был контролером, постовы, базу данный и еще ISA

    Я поэтому прошу помощи в подсказке, обойтись средствами самой OS.  

    В таком виде только крутить контент адвизором для каждого пользователя. Ну, на самом деле, для групп и с помощью GPO. =-)

    Что касается Вашего выхода в интернет, то, имея SBS не использовать ISA из его комплекта... Крамола... А с ISA, как раз многое было бы легче, если только на том же сервере не располагается и терминальный сервер... =)

    11 февраля 2008 г. 13:27
    Модератор
  •  Alexander Trofimov написано:

    Что касается Вашего выхода в интернет, то, имея SBS не использовать ISA из его комплекта... Крамола... А с ISA, как раз многое было бы легче, если только на том же сервере не располагается и терминальный сервер... =)

    Александр, добрый день. А какая тут взаимосвязь между TS и ISA?

    11 февраля 2008 г. 13:49
    Модератор
  • Михаил, на самом деле - обратно пропорциональная =)

    Просто если TS стоит прямо на ISA... Пес уже с безопасностью (мы же бюджетный вариант строим, да =) ), но сами по себе многие вещи будут не очень легко решаться. Хотя, возможно на SBS сделали какие-то улучшения в этой области... =)

     

    11 февраля 2008 г. 14:00
    Модератор
  •  

    Примените LoopBack политику на терминальный сервер
    11 февраля 2008 г. 14:54
  • У меня установлен sbs2003standart. Я как полагаю в комплект ISA не входит. Терминальный сервер не установлен на этом сервере.

    У меня тогда есть вопрос:

    1. Возможно ли осуществить установку ISA на данный сервер?

    2. Я имею доступ к серверу только через RDP, прервется ли связь с сервером во время установки?

    3. На сервере установлен NAT и машрутизатор. Во время или после установки останутся ли настройки?

    4. Этот сервер также является контролером домена и почтовым сервером. Есть ли у кого информация по поводу установки и настройки ISA в этом случаи?

    5: Какую версию ISA лучше установить Standart или Enterprise 2004. (я не имею возможность в ближайшее время найти 2006)?

     

    Практического опыта не имею, так устанавливал на виртуалки пару раз. Не хочу потерять рабочий сервер. Вот поэтому интересуюсь.

    12 февраля 2008 г. 18:41
  • Ха Ха, может это выход, как насчет удалить значек IE со всех мест. И установить ярлыки на почту и на shapepoint. Менять они ни чего не смогут, а на админа политика не действует.

    13 февраля 2008 г. 19:29