Blocco porta 80 o cmq non uscire su internet

[Danny Webber]

senti, hai provato con una limitazione di tipo software?
gli impedisci i servizi della navigazione e hai risolto senza stravolgere la rete

[|osvi]

Originariamente inviato da Danny Webber

senti, hai provato con una limitazione di tipo software?
gli impedisci i servizi della navigazione e hai risolto senza stravolgere la rete

cioè?
della serie installo un'altro browser e bypasso?

[Danny Webber]

oh gli togli i privilegi da amministratore, e da li come utenti gli puoi limitare molte cose.
Altrimenti cerca in internet esistono particolari software che bloccano i pc, sino a togliere persino l'accesso a cartelle come documenti

[|osvi]

Originariamente inviato da Danny Webber

oh gli togli i privilegi da amministratore, e da li come utenti gli puoi limitare molte cose.
Altrimenti cerca in internet esistono particolari software che bloccano i pc, sino a togliere persino l'accesso a cartelle come documenti

di firefox ci sta anche la versione "zip" che decomprimi e lanci
per risolvere devi rendere inaccessibile il gateway e basta

[Arcom17]

Originariamente inviato da |osvi

ma se in proprietà tcp/ip della connessione lan metti ip dinamico e dns fissi (con valori falsi come 1.2.3.4) ?

Stai scherzando spero.. in una rete con dominio come risolve poi i nomi host?

[Arcom17]

Originariamente inviato da Masai

No nessun sistemista

ma chi è che vi ha installato il server e la rete?

[Masai]

Originariamente inviato da |osvi

ma se in proprietà tcp/ip della connessione lan metti ip dinamico e dns fissi (con valori falsi come 1.2.3.4) ?

Possiamo provare,probabilmente la cosa dovrebbe funzionare


Spero

[MITHRIL]

scusate ma disabilitare IE dal registro di configurazione no???

[Arcom17]

Originariamente inviato da Masai

Possiamo provare,probabilmente la cosa dovrebbe funzionare


Spero

FERMO! SE I COMPUTER SONO IN DOMINIO E CAMBI GLI IP DEL DNS QUESTI NON VEDONO PIU' GLI ALTRI PC DELLA RETE E NON RIESCONO AD ACCEDERE AL DOMINIO!

[|osvi]

Originariamente inviato da MITHRIL

scusate ma disabilitare IE dal registro di configurazione no???

ma internet non è solo quella maledetta E.. leggi i post sopra

se hai win server o cmq puoi avere una gestione avanzata di dhcp sul router, usa la soluzione di arcom.. altrimenti su un paio di pc metti ip statico senza gw con dns

[MITHRIL]

Ci sono cmq diversi modi, dipende da quanto l'utente che nn dovrò andare su internet è skillato. Potresti ad esempio mettere un proxy falso sui clients e nei criteri di protezione locale disabilitare la modifica delle impostazioni.

[|osvi]

Originariamente inviato da MITHRIL

Ci sono cmq diversi modi, dipende da quanto l'utente che nn dovrò andare su internet è skillato. Potresti ad esempio mettere un proxy falso sui clients e nei criteri di protezione locale disabilitare la modifica delle impostazioni.

ma il proxy lo imposti (e blocchi) su IE... e se metto firefox vado in strumenti -> preferenze -> impostazioni di connessione "connessione senza proxy"

[Arcom17]

La soluzione più 'elegante' a mio parere resta il settare il server dhcp a dovere.. ma se non c'è un sistemista in grado di farlo non mi pare il caso mettere le mani su di un domain controller.

[MITHRIL]

Originariamente inviato da |osvi

ma il proxy lo imposti (e blocchi) su IE... e se metto firefox vado in strumenti -> preferenze -> impostazioni di connessione "connessione senza proxy"

beh una rete che si rispetti usa per forza un proxy...... metterglielo sbagliato o non metterlo equivale a nn navigare no??

[v10_star]

IPCOP e Advanced Proxy è quello che serve a te... lascia stare il server dhcp che poi ti tocca riconfigurare le zone del server dns per i 2 pc esclusi(ok, sono solo 2 txt!)

Prendi nota del mac di quelle schede di rete e lo blacklisti dato che c'è il DHCP e l'ip al termine del lease potrebbe cambiare. L'installazione no è semplicissima ma ci sono ottime guide.

Prendi il computer + vecchio che hai a disposizione e lo colleghi tra il router e il resto della tua rete.

Se non ce l'hai fai una macchina virtuale con vmware: non è il massimo in fatto di sicurezza (schede di rete virtuali) ma ci si può accontentare, se hai un firewall anche nel router... Gooooogle ti darà senz'altro una mano...

[Arcom17]

Certo complichiamo la vita..

a parte il fatto che non deve riconfigurare le zone del dns perchè si aggiornano automaticamente..... poi mi spieghi secondo te qual'è il procedimento più lungo fra il cambiare due parametri nel server dhcp e installare un firewall, configurarlo a dovere e risolvere eventuali sicuri problemi che si presenteranno con il cambio della topologia della rete?

ciao

Marco