Alle websites blokkeren op uitzondering van whitelist

[mhilgenkamp]

Beste mensen,

Ik probeer hier een pc klaar te maken dat er willekeurige personen bepaalde websites mogen bekjiken. dit zijn er een stuk of 10. Nu moet de rest helemaal afgeschermd zijn. Iemand enig idee hoe ik dit waar kan maken ?

Verdere info over het netwerk. De pc hangt in een domein waar ik windows mee afscherm. (dus alleen een browser venster open). Ik kan de websites niet in de gateway blokkeren want de rest van de werknemers moet wel kunnen internetten

Alvast bedankt.

[ Voor 32% gewijzigd door mhilgenkamp op 05-07-2006 11:00 ]

[SyphOn]

Dit kan met Clarkconnect: http://www.clarkconnect.com/

[mhilgenkamp]

SyphOn schreef op woensdag 05 juli 2006 @ 10:59:
Dit kan met Clarkconnect: http://www.clarkconnect.com/

maar dan zit iedereen aan die regel gebonden ?

[Verwijderd]

Je kan met squid en evt squidguard heel ver komen, echter vraagt dit wel wat configuratie.

[mhilgenkamp]

er is niet iets wat ik op het werkstation zelf (windows xp) kan zetten ?

[snoopy]

Een oplossing zou kunnen zijn om in Internet Explorer een niet bestaande proxyserver op te geven en de websites die wel bezocht mogen worden in de Exclusion-list te zetten. Vervolgens kan je dmv. een GPO of de Microsoft Shared Computer Toolkit verhinderen dat gebruikers deze gegevens aanpassen.

[ Voor 11% gewijzigd door snoopy op 05-07-2006 11:26 . Reden: Linkje naar Shared Computer Toolkit toegevoegd ]

[mhilgenkamp]

als ik dat doe dus (ik heb als proxy server het werkstations eigen ip gepakt.) dan laat hij helemaal geen sites meer zien. getest met google dmv.

ping www.google.nl

het ip op te sporen deze eerste 3 cijfers in me exclusion list te zetten maar dan pakt hij hem nog niet.

[Verwijderd]

hosts bestand maken en dan geen dns server instellen
gaat alleen als het een stand alone pc betreft niet in een bedrijfsnetwerk.
(en gebruikers kunnen nogsteeds bereiken door een IP adres in te tikken in de adresbalk)

[JHMvP]

Bij netwerkverbindingen geen DNS-servers vermelden en de toegestane websites+ipnummers in de HOSTS-file opnemen?
...dom. Niet goed gelezen; PC is in domein.

[ Voor 24% gewijzigd door JHMvP op 05-07-2006 12:13 ]

[wboevink]

Volgens mij moet het wel te doen zijn met een policy voor IE, zal er straks even induiken.

FF ge-googled: http://support.microsoft....spx?scid=KB;EN-US;q267930

[djexplo]

code:

var normal = "DIRECT";
var blackhole = "PROXY 127.0.0.1:3421";

function FindProxyForURL(url, host)
{
    url = url.toLowerCase();
    host = host.toLowerCase();
    
    ///////////////////////////////////////////////////////////////////////////
    //////////  PASS LIST:   sites listed here will always be allowed  ////////
    ///////////////////////////////////////////////////////////////////////////
    if (0
        // Always allow non-routable sites in the local intranet
        || isInNet(host, "10.0.0.0", "255.0.0.0")
        || isInNet(host, "192.168.0.0", "255.255.0.0")
        || isInNet(host, "169.254.0.0", "255.255.0.0")
        || isInNet(host, "172.16.0.0", "255.224.0.0")
        //Always allow certain trusted sites
        || shExpMatch(host, "*.microsoft.com")
        || shExpMatch(host, "*.tweakers.net")
        || shExpMatch(host, "*.nu.nl")
    ) {
        //if (debug) {alert("Passed: " + url);}
        return normal;
    }
    
    return blackhole;
}

Als je dit script in een bestand zet en als proxy inlaad, word alles geblokeerd behalve microsoft, tweakers en nu.nl.

De blackhole variable kan een niet bestaand adres bevatten, of een echte "blackhole" server die een plaatje terug geeft dat de site geblokeerd word...

Ps. getest met Firefox maar werkt ook met IE
Zie ook http://www.microsoft.com/...en/corpexjs.mspx?mfr=true

[ Voor 55% gewijzigd door djexplo op 05-07-2006 12:29 ]

[mhr-zip]

Zoiets kan je ook in xp zelf instellen.

IE -> extra -> inhoud -> internet restricties -> inschakelen -> goedgekeurde websites.

[Koffie]

Kom op zeg, begin eerst zelf eens met zoeken wat hier allemaal voor in de markt te vinden is. Dit is gewoon je probleem in een topic neerkwakken en wachten totdat iemand het voor je fixxed.