שלום לכולם,
יש לי רשת על שרת 2003 ואני צריך למנוע לחלק מהמשתמשים את הגישה לאינטרנט,
משום שזה יוצר עומס רב ברשת.
רציתי לדעת אם ניתן לעשות זאת בפוליסה ואיך

תודה מראש
ז'קי

שאלה לא קשורה לפורום.

אם שליטה ברשת, פוליסות, וכד' אינן קשורות לפורום רשתות ואבטחה אז מה כן?????????

כמובן שחסימה בחלונות היא מגוחכת, וכל אחד יוכל לעקוף אותה אם רק ירצה; אם אתה רוצה לחסום באמת, צריך לחסום בציוד הרשת, ואז השאלה כן מקומה כאן. לא בכל ציוד רשת הדבר אפשרי, אבל אם אתה מעוניין באופציה זו, אתה מוזמן לספר לנו מה הציוד שדרכו כולם עוברים בהתחברות לאינטרנט...

אם אתה בכל זאת רוצה דרך חלונות, תגיד, ואעביר את ההודעה לפורום שבו היא הייתה צריכה להישאל מלכתחילה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מדובר ברשת בעבודה ברמה של דומיין עם כ 100 משתמשים. יש צורך למנוע מחלק מהמשתמשים
לגלוש אל מחוץ לרשת הפנימית. מה שרציתי לעשות זה באיזשהו אופן למנוע מקבוצה מסוימת
לצאת אל מחוץ לטווח כתובות IP מוגדרות מראש (הכוונה ל IP הפנימיים של הרשת).

שוב תודה מראש
ז'קי

החיבור של רוב המשתמשים (ובעיקר אלו שאני רוצה לחסום)
הוא דרך שרתי citrix כאשר אני חייב לאפשר כן שימוש ב internet explorer משום שרוב הדוחות במערכת מופקים ב HTML.
אשמח לדעת למה אתה מתכוון בציוד רשת

תודה
ז'קי

המשהו הזה, אם הוא מספיק חכם, גם ידע להגביל אותם בפרמטרים שונים (בד"כ על ידי ACL - Access Control List).

השאלה היא כיצד הם מחוברים (ולא איזה תוכנות מותקנות לך ברשת, האינטרנט פועל גם בלי שמיקרוסופט תהיה קיימת...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי השאלה היא כיצד הם מחוברים (ולא איזה תוכנות מותקנות לך ברשת, האינטרנט פועל גם בלי שמיקרוסופט תהיה קיימת...)

שימי, בקשה לי אליך - אל תכניס אנשים לשוק. למנהלי רשת שמכירים רק את החלונות של מייקרוסופט
נראה שחלונות היא מערכת ההפעלה היחידה והיא חלק מהמחשב ודפדפן האינטרנט הוא האינטרנט.

אבל כדי לענות על השאלה הזו, הוא צריך לדעת שמתחת לשכבה 4 יש עוד כמה שכבות שהן מה שגורם להכל לעבוד...

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא לפי המודל של מייקרוסופט

בכל מקרה אדם שמחבר בייחד הגבלת גישה לאינטרנט, דומיין והמדיניות של מערכת ההפעלה הוא
מושפע חזק מדי ממוצרי מייקרוספט.

אתה בטח יכול למנוע גישה ע"י קביעת טווח מספרי IP שמהם ניתן לגשת לאינטרנט וחלוקת
כתובות מהטווח הזה רק לאנשים שאמורים לגשת לאינטרנט. פיתרון זה הוא די לא בטוח, ובמקרה
ויש באירגונך אנשים עם שכל זה לא ממש יעזור כי קל מאוד לפרוץ את זה.

אפשרות שניה ובטוחה יותר היא הגבלה לפי כתובת הMAC - זאת כמובן אם כל מחשבים יושבים
באותה מרקטע רשת ויש לך נתב בודד. הבעיה היא שלא כל הנתבים תומכים בהגבלת הגישה
לפי כתובת הMAC. גם הגנה זאת אפשר לפרוץ אך בדרך כלל נדרש יותר ידע.

אופציה שלישית - במקרה ואתה מעוניין לאפשר גלישה בלבד ולמנוע גישה לכל שאר השירותים
כגון שיתוף קבצים וכוי (רעיון טוב במקום העבודה ממספר סיבות) היא להתקין שרת PROXY
ולהגדיר אבטחה. בצורה כזאת ניתן יהיה לגלוש מכל מחשב, אך לצורך גלישה המשתמש יצטרך
להכניס שם משתמש וסיסמה אישית. שיטה זאת היא הבטוחה ביותר.

ישנם עוד כמה אפשרויות אבל הם מסובכים יותר ובד"כ לא מתאימים לאירגון קטן.