extern browsen blokkeren, intern wel toestaan *

[rajackar]

Weet iemand of het mogelijk is om internet explorer zo in te stellen dat hij alleen nog maar pagina's van het interne netwerk laat zien? De enige manier die ik tot nu toe heb kunnen vinden is een valse proxy opgeven en dan bypass proxy voo lokale adressesn aan zetten. Ik hoop dat hier een mooiere oplossing voor is en het liefst nog via een GPO.

[Mobster]

Euhm. Extra -> Internet-opties -> Beveiliging -> Lokaal intranet?

[rajackar]

Volgens mij begrijp je mijn vraag niet want daar kun je alleen de beveiligings instellingen voor de betreffende zone instellen. Het probleem is dat je een zone niet in zijn geheel kan blokkeren.

[HunterPro]

Zorgen dat er geen verbinding is met het internet naar buiten

zolang die mogelijkheid er is ben en blijf je de lul, punt.

[F_J_K]

Schakel alles uit voor alles behalve local zone en het browst niet comfortabel, uiteindelijk zal het best effectief kunnen zijn

Maar gaat het over Internet Explorer of iedere applicatie op de machine? (Anders pakt iemand Ff van CD / mail / ftp / USB stick om het te omzeilen). Je komt dus al snel aan een netwerkbrede oplossing en geen lokale oplossingen. Denk firewall etc. Of een echte proxy, wat is daar mis mee? Hoe steekt je netwerk overigens in elkaar? Zwaar relevante info.

Trouwens: dit lijkt me geen vraag die over je OS gaat, en dus geen WOS zoals het sticky topic WOS Policy duidelijk maakt. WOS --> SA + een titeledit.

Pak-em-beet http://gathering.tweakers...&select_forum=11#hitstart geeft dan al snel Hoe wel E-mail, geen www op PC's? *

[rajackar]

In dit geval gaat het puur om IE. Het idee is om op een citrix server mensen interne webpagina's te kunnen laten zien zonder dat ze de server kunnen gebruiken om te gaan surfen. Alles blokkeren op de andere zones werkt redelijk maar niet 100% omdat IE nogal regelmatig een inshattingsfout maakt bij het indelen van de zones.

[naftebakje]

Kan je niet in je host-file de interne IP's hangen aan de juiste URL's, en alle andere url's aan het loopback-adres. Enkele sites kan je zo blocken, maar meerdere weet ik niet. En als je het IP van de site uit het hoofd weet, geraak je er toch....
Mss kan iemand die er meer van weet er iets mee.

[PrutsGoeroes]

Wat dacht je ervan om simpelweg geen gateway in te stellen bij je TCP/IP instellingen ???

[sanfranjake]

Heb je geen proxy draaien op je netwerk? Misschien gewoon een proxy installeren die filtert? Wat heb je verder voor netwerk? Wat heb je allemaal voor mogelijkheden? Misschien gewoon request op je router niet verder routeren?

Wat heb je verder allemaal al geprobeerd? Welke besturingssystemen gebruik je? Dan kunnen we die conform Windows Operating Systems - Policy nog even in de titel zetten

[Verwijderd]

je kan zoiets heel mooi met bijvoorbeeld ISA server doen:
http://www.mcse.ms/archive99-2003-12-209883.html

[rajackar]

Het gaat om een citrix server op win2k3. Dus verkeer moet gewoon naar buiten kunnen om citrix sessies te supporten. Ik wil eigenlijk dat IE geen pagina's laat zien die niet vanaf een IP adres van het eigen subnet komen. met een andere browser zou het dan wel kunnen maar omdat users niks kunnen installeren maakt dat niet zo veel uit.
Er wordt verder geen proxy opid dergelijks gebruikt. Al het verkeer gaat via een Cisco pix naar buiten.