Alle websites blokkeren op uitzondering van whitelist

Pagina: 1
Acties:
  • 422 views sinds 30-01-2008

  • mhilgenkamp
  • Registratie: April 2005
  • Laatst online: 18-03 11:58
Beste mensen,

Ik probeer hier een pc klaar te maken dat er willekeurige personen bepaalde websites mogen bekjiken. dit zijn er een stuk of 10. Nu moet de rest helemaal afgeschermd zijn. Iemand enig idee hoe ik dit waar kan maken ?

Verdere info over het netwerk. De pc hangt in een domein waar ik windows mee afscherm. (dus alleen een browser venster open). Ik kan de websites niet in de gateway blokkeren want de rest van de werknemers moet wel kunnen internetten

Alvast bedankt.

[ Voor 32% gewijzigd door mhilgenkamp op 05-07-2006 11:00 ]


  • SyphOn
  • Registratie: Juni 2001
  • Laatst online: 07-04 07:45
Dit kan met Clarkconnect: http://www.clarkconnect.com/

  • mhilgenkamp
  • Registratie: April 2005
  • Laatst online: 18-03 11:58
maar dan zit iedereen aan die regel gebonden ?

Verwijderd

Je kan met squid en evt squidguard heel ver komen, echter vraagt dit wel wat configuratie.

  • mhilgenkamp
  • Registratie: April 2005
  • Laatst online: 18-03 11:58
er is niet iets wat ik op het werkstation zelf (windows xp) kan zetten ?

  • snoopy
  • Registratie: December 2000
  • Laatst online: 22-03 13:28
Een oplossing zou kunnen zijn om in Internet Explorer een niet bestaande proxyserver op te geven en de websites die wel bezocht mogen worden in de Exclusion-list te zetten. Vervolgens kan je dmv. een GPO of de Microsoft Shared Computer Toolkit verhinderen dat gebruikers deze gegevens aanpassen.

[ Voor 11% gewijzigd door snoopy op 05-07-2006 11:26 . Reden: Linkje naar Shared Computer Toolkit toegevoegd ]


  • mhilgenkamp
  • Registratie: April 2005
  • Laatst online: 18-03 11:58
als ik dat doe dus (ik heb als proxy server het werkstations eigen ip gepakt.) dan laat hij helemaal geen sites meer zien. getest met google dmv.

ping www.google.nl

het ip op te sporen deze eerste 3 cijfers in me exclusion list te zetten maar dan pakt hij hem nog niet. :(

Verwijderd

hosts bestand maken en dan geen dns server instellen
gaat alleen als het een stand alone pc betreft niet in een bedrijfsnetwerk.
(en gebruikers kunnen nogsteeds bereiken door een IP adres in te tikken in de adresbalk)

  • JHMvP
  • Registratie: December 2002
  • Laatst online: 12-03 21:28

JHMvP

Veritas logica est

Bij netwerkverbindingen geen DNS-servers vermelden en de toegestane websites+ipnummers in de HOSTS-file opnemen?
...dom. Niet goed gelezen; PC is in domein.

[ Voor 24% gewijzigd door JHMvP op 05-07-2006 12:13 ]

AS/400, Linux, Novell, Windows, DOS, OS/2...luck has nothing to do with it.
*** Ignorance and nonchalance will lead us happily into slavery of evil ***


  • wboevink
  • Registratie: September 2004
  • Laatst online: 06-04 19:09
Volgens mij moet het wel te doen zijn met een policy voor IE, zal er straks even induiken.

FF ge-googled: http://support.microsoft....spx?scid=KB;EN-US;q267930

  • djexplo
  • Registratie: Oktober 2000
  • Laatst online: 21-12-2025
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
var normal = "DIRECT";
var blackhole = "PROXY 127.0.0.1:3421";

function FindProxyForURL(url, host)
{
    url = url.toLowerCase();
    host = host.toLowerCase();
    
    ///////////////////////////////////////////////////////////////////////////
    //////////  PASS LIST:   sites listed here will always be allowed  ////////
    ///////////////////////////////////////////////////////////////////////////
    if (0
        // Always allow non-routable sites in the local intranet
        || isInNet(host, "10.0.0.0", "255.0.0.0")
        || isInNet(host, "192.168.0.0", "255.255.0.0")
        || isInNet(host, "169.254.0.0", "255.255.0.0")
        || isInNet(host, "172.16.0.0", "255.224.0.0")
        //Always allow certain trusted sites
        || shExpMatch(host, "*.microsoft.com")
        || shExpMatch(host, "*.tweakers.net")
        || shExpMatch(host, "*.nu.nl")
    ) {
        //if (debug) {alert("Passed: " + url);}
        return normal;
    }
    
    return blackhole;
}

Als je dit script in een bestand zet en als proxy inlaad, word alles geblokeerd behalve microsoft, tweakers en nu.nl.

De blackhole variable kan een niet bestaand adres bevatten, of een echte "blackhole" server die een plaatje terug geeft dat de site geblokeerd word...

Ps. getest met Firefox maar werkt ook met IE
Zie ook http://www.microsoft.com/...en/corpexjs.mspx?mfr=true

[ Voor 55% gewijzigd door djexplo op 05-07-2006 12:29 ]

'if it looks like a duck, walks like a duck and quacks like a duck it's probably a duck'


  • mhr-zip
  • Registratie: Januari 2001
  • Laatst online: 13:19
Zoiets kan je ook in xp zelf instellen.

IE -> extra -> inhoud -> internet restricties -> inschakelen -> goedgekeurde websites.

Zijn vijftig was nog schoon. Drinkwaterkaart.nl Drinkwaterspots


  • Koffie
  • Registratie: Augustus 2000
  • Laatst online: 13:57

Koffie

Koffiebierbrouwer

Braaimeneer

Kom op zeg, begin eerst zelf eens met zoeken wat hier allemaal voor in de markt te vinden is. Dit is gewoon je probleem in een topic neerkwakken en wachten totdat iemand het voor je fixxed.

Tijd voor een nieuwe sig..

Pagina: 1

Dit topic is gesloten.