[SBS 2003] Internet toegang beperken voor bepaalde tijden*

[borgdaville]

Probleem:
Vanwege RSI maatregelen mag er in de pauze niet meer geinternet worden. De pauze is normaal gezien van 12:00-12:30. Uitzonderingen zijn altijd mogelijk, daarom moet het mogelijk zijn om bepaalde gebruikers ad-hoc wel internet toegang te geven.

Situatie:
- Windows 2003 SBS Standard, met AD.
- Alcatel Speedtouch router/modem.
- Windows XP Pro SP2 werkstations

Wat heb ik gedaan:
- gegoogled, en GoT search

Wat gevonden:
- tig tooltjes voor zoiets te realiseren op een XP machine, en per lokale gebruiker in te stellen.
- ISA server, maar dit heeft teveel functies en is hierdoor te duur

Opmerking:
- momenteel is Internet routing en DHCP beetje buggy geregeld. DHCP en gateway worden geserverd door de router en DNS door de WIndows 2003 server. Dit mag in nieuwe situatie geheel veranderen, DHCP moet eigenlijk zowiezo naar de Windows server.

Wie o wie heeft de oplossing!

edit: Alleen internet moet gedisabled worden, uitloggen tijdens pauze is geen optie. En men moet ook kunnen doorwerken(stel een klant belt, dan moeten bepaalde gegevens wel toegankelijk zijn), alleen niet internetten.

[ Voor 13% gewijzigd door borgdaville op 20-04-2005 14:53 ]

[Outerspace]

Kon je niet instellen dat poort 80/8080 geblokt kan worden tijdens pauze dmv. policy's
en of iexplore.exe geblockt word

[pierce]

Welke versie van SBS heb je?
In de premium zit ISA server ingebouwd.....

[ Voor 36% gewijzigd door pierce op 20-04-2005 14:34 ]

[Jazzy]

pierce schreef op woensdag 20 april 2005 @ 14:32:
In SBS zit ISA server ingebouwd.....

Alleen in de Premium versie, blijkbaar heeft de TS die niet. Jammer want het prijsverschil is maar minimaal en eigenlijk zou idereen verplicht ISA moeten gebruiken.

[borgdaville]

pierce schreef op woensdag 20 april 2005 @ 14:32:
Welke versie van SBS heb je?
In de premium zit ISA server ingebouwd.....

heet dat in de NL versie: Routering en RAS?

[Jazzy]

borgdavile schreef op woensdag 20 april 2005 @ 14:35:
[...]


heet dat in de NL versie: Routering en RAS?

Nee.

outerspace schreef op woensdag 20 april 2005 @ 14:25:
Kon je niet instellen dat poort 80/8080 geblokt kan worden tijdens pauze dmv. policy's
en of iexplore.exe geblockt word

Natuurlijk kun je dat doen maar hoe wil je dat daar een tijdschema aan koppelen?

[njh]

borgdavile schreef op woensdag 20 april 2005 @ 14:35:
[...]


heet dat in de NL versie: Routering en RAS?

nee, ISA heet in NL ook isa

[borgdaville]

pierce schreef op woensdag 20 april 2005 @ 14:32:
Welke versie van SBS heb je?
In de premium zit ISA server ingebouwd.....

zo ver als ik weet het is het de standard!

[Outerspace]

Jazzy schreef op woensdag 20 april 2005 @ 14:35:
[...]
Nee.
[...]
Natuurlijk kun je dat doen maar hoe wil je dat daar een tijdschema aan koppelen?

kan dat dan niet

ik zie daar Sessions staan, dus ik neem aan dat het kan
_{ikzelf heb verder geen ervaring met win2k3 hoor}

[borgdaville]

outerspace schreef op woensdag 20 april 2005 @ 14:39:
[...]

kan dat dan niet
_{ikzelf heb verder geen ervaring met win2k3 hoor}

volgens mij raakt jouw posting kant nog wal!

[pierce]

outerspace schreef op woensdag 20 april 2005 @ 14:39:
[...]

kan dat dan niet
[afbeelding]
ik zie daar Sessions staan, dus ik neem aan dat het kan
_{ikzelf heb verder geen ervaring met win2k3 hoor}

Dat is voor de terminal configuratie

[Outerspace]

borgdavile schreef op woensdag 20 april 2005 @ 14:42:
[...]

volgens mij raakt jouw posting kant nog wal!

hoezo
kan je dat uitleggen

ik denk dat jij op het werk gebruik maakt van roaming profiles.
Mensen die gaan internetten kunnen dus van ... t/m ... achter de computer.
dat zijn dus sessies. Met bovenstaande plaatje probeer ik dus aan te geven dat er een 'Sessions' tabblad is, waar je het misschien mee kan instellen

Het zou misschien kunnen, maar ik weet het ook niet
Vandaar dat ik er ook in het klein bijtikte , ik heb geen ervaring win2k3

pierce schreef op woensdag 20 april 2005 @ 14:42:
[...]


Dat is voor de terminal configuratie

Kijk, daar heb ik wat aan
_{weer wat geleerd}

[ Voor 18% gewijzigd door Outerspace op 20-04-2005 14:45 ]

[pierce]

overigens is het volgens mij wel mogelijk via routing en remote access (RAS), kijk maar eens bij de remote access policies.
Als je een nieuwe policy maakt kun je daarna de profile editten en daar de tijd en dagen aangeven.
Heb het zelf nooit gebruikt, lang leve ISA

[ Voor 10% gewijzigd door pierce op 20-04-2005 14:53 ]

[borgdaville]

pierce schreef op woensdag 20 april 2005 @ 14:53:
overigens is het volgens mij wel mogelijk via routing en remote access (RAS), kijk maar eens bij de remote access policies.
Als je een nieuwe policy maakt kun je daarna de profile editten en daar de tijd en dagen aangeven.
Heb het zelf nooit gebruikt, lang leve ISA

zou iemand dit kunnen bevestigen. Ik kan niet zomaar op de server gaan klooien, dit soort dingen moet ik buiten werktijd uitvoeren. Ik kan dit pas vrijdag avond testen, dan mot ik buiten werktijd nog meerdere acties doen.

[Jazzy]

borgdavile schreef op woensdag 20 april 2005 @ 14:55:
[...]


zou iemand dit kunnen bevestigen. Ik kan niet zomaar op de server gaan klooien, dit soort dingen moet ik buiten werktijd uitvoeren. Ik kan dit pas vrijdag avond testen, dan mot ik buiten werktijd nog meerdere acties doen.

Slightly offtopic maar zet even Windows op een testbakje en je kunt het direkt uitproberen, of beter nog: investeer in een reepje memory en MS Virtual PC. Dan kun je altijd testen en hoef je niet steeds te wachten tot buiten kantooruren voor ieder wissewasje.

Regel anders eerst dat netwerkgedeelte waar je het over had in de openingspost. Laat de server DHCP en DNS verzorgen. Vervolgens configureer je standaard internettoegang voor de werkplekken en als je dat getest hebt (zet op je eigen pc even het adres van de server als default gateway) dan pas je simpelweg de DHCP gegevens even aan. Vervolgens gaan alle clients netjes via de sevrer het internet op.

[ Voor 26% gewijzigd door Jazzy op 20-04-2005 15:09 ]

[Thrillseeka]

niet lullig bedoelt maar dit soort proeven ga je toch eerst in een test omgeving aan passen/

Dus waarom instaleer je niet ff een sbs server op een 2e machine en bouw je de omgeving nah die jij hebt in klein na.

Dan ff testen of het kan op die server.

Volgens mij wat pierce zegt klopt wel.. maar kan nu ook niet ff 1 2 3 bij mijn 2k3 servers

[sanfranjake]

Kleine titelfix:
[win2k3]internet toegang beperken > [SBS 2003] Internet toegang beperken voor bepaalde tijden*

Verder al eens naar proxysoftware gekeken?

[Verwijderd]

Lullig maar dit werkt zeker wel, als je de DHCP en DNS omgooit naar je win2k3 server hang je een tijdklok aan je adsl modem...zorg je dat ie om 12 uur uit gaat en om 1 uur weer aanspring

[Verwijderd]

Opmerking:
- momenteel is Internet routing en DHCP beetje buggy geregeld. DHCP en gateway worden geserverd door de router en DNS door de WIndows 2003 server. Dit mag in nieuwe situatie geheel veranderen, DHCP moet eigenlijk zowiezo naar de Windows server.

dhcp door je router laten doen is geen probleem. zolang je maar de dns optie naar je windows server laat wijzen.

zonder proxy denk ik niet dat je de dit kan regelen. je kan wel logon hours definieren, maar dan werkt er niets meer als de logon hours verstreken zijn (en je forceerd een logoff).

[borgdaville]

Verwijderd schreef op woensdag 20 april 2005 @ 16:28:
[...]

dhcp door je router laten doen is geen probleem. zolang je maar de dns optie naar je windows server laat wijzen.

jah het werkt wel ok, maar bepaalde dingen zoals tijd synchronisatie werken niet goed. Volgens mij worden de werstations niet vermeld in de DNS tabel van de Windows server wanneer je DHCP van de router gebruikt.

[borgdaville]

Verwijderd schreef op woensdag 20 april 2005 @ 15:43:
Lullig maar dit werkt zeker wel, als je de DHCP en DNS omgooit naar je win2k3 server hang je een tijdklok aan je adsl modem...zorg je dat ie om 12 uur uit gaat en om 1 uur weer aanspring

ik heb momenteel een tijdklok erop, die het netwerk/intenret onbruikbaar maakt buiten kantooruren. Dit is meer een beveiliging tegen indringers van buiten. HEt nadeel om dit om het in de pauze te doen = het is niet 1 gebruiker wel Internet toegang te verlenen.

[borgdaville]

even een beetje offtopic vraagje:

ik ga vandaag eerst DHCP instellen op de Windows server. Ik moet deze installeren via Config scherm -> Software -> Windows componenten en daarna configureren.

Weet iemand of Windows 2003 SBS een herstart nodig heeft tijdens deze actie?

[njh]

borgdavile schreef op vrijdag 22 april 2005 @ 10:33:
even een beetje offtopic vraagje:

ik ga vandaag eerst DHCP instellen op de Windows server. Ik moet deze installeren via Config scherm -> Software -> Windows componenten en daarna configureren.

Weet iemand of Windows 2003 SBS een herstart nodig heeft tijdens deze actie?

volgens mij voor dhcp niet