Clients Netzwerk ausser Proxyzugriff sperren

[Tatja 13]

Hallo,

wir möchten in einem Computerpool das die Clients nur auf bestimmte Internetseiten kommen können. Der restliche Verkehr wie z.B. FTP, SMTP, IRC... soll verhindert werdenangs. Über die GPOs lässt sich für den IE ja einstellen, das er einen Proxy nutzen muss und die Einstellungen nicht änderndern kann. Da wir die Benutzung von USB-Sticks erlauben kann aber jemand einfach Firefox-Potable o.ä. mitbringen und ungehindert ins Internet.

Kennt jemand eine Möglichkeit Windows so zu sichern, das nur der "Zwangsproxy" genutzt werden kann?

[zahni 587]

Wo ist das Problem ?

 

Richte einen Proxy-Server ein, der alleine das Recht hat über den Router mit dem Internet zu kommunizieren. Die die interne Adresse des Proxies erlaubst Du im Router, der Rest wird gesperrt. Auch ist es nich Pflicht, dass das default gateway auf den Internet-Router zeigt.

[carlito 10]

Kennt jemand eine Möglichkeit Windows so zu sichern, das nur der "Zwangsproxy" genutzt werden kann?

 

Kennst du https://www.mcseboard.de/active-directory-forum-79/proxy-server-erzwingen-webseiten-filterung-173370.html schon?