[W2K] Blokkeren van bepaalde sites.

[we_are_borg]

Ik ben bezig met een Windows 2000 Small Business Server onderdeel ISA server zo in te stellen dat bepaalde internet sites niet meer op te roepen zijn. Alleen het wil me maar niet lukken (Lukken is een groot woord ik ben aan het lezen).

Nu heb ik hier voor me liggen van Roberta Bragg ISA server 2000, Training Guide, Exam 70-227. Misschien dat iemand kan zeggen onder welk hoofdstuk het valt.

Info:

01 Server Small Business Server 2000 (25 clients)
15 Clients momenteel aangesloten aan de server. Waarvan 2 met 2000 pro en 13 met windows 98.
Draaiende op server: ISA server 2000, SQL server 2000 (wordt nog niet actief gebruikt).

Toen we hier op NT4 draaide werkte het perfect alleen op W2K server kan ik maar niet vinden waar ik het moet instellen. Dus mijn concrete vraag is onder welk stuk moet ik kijken om diversen sites te blokken, zodat deze niet meer op te roepen zijn via een client.

Kan iemand de topic title aanpassen ik ben een K vergeten in blokkeren.

[L0g0ff]

Ok start > Run > mmc > file > add/remove snap in > add > group policy > add >ok

Local computer policy > user configuration > windows settings > internet explorer maintenense > security zones ...

Contents ratings > import >modify > approved sites > never

Suc6 (en dit zonder het 227 boek gelezen te hebben )

[we_are_borg]

Ja maar die werk niet met de 98 clients.
Ik weet nog van de NT4 dat je zei www.blabla.com is allowed of denyed maar dit kan ik niet vinden in Windows 2000.

[job]

je kan de desbetreffende sites natuurlijk ook toevoegen aan je hostfile.
denk alleen dat je dat dan bij alle clients moet invoeren.

maarja. das gewoon een beetje knip en plak werk.

dan doe je het niet op de manier die je wilt
maar het werkt wel.

dus toevoegen aan je hostfile met:

127.0.0.1 forum.fok.nl


als je het zo invoert wordt forum.fok.nl geblokt.

het nadeel is alleen dat als er op de clients kazaa is geinstalleerd zie je de statistieken van kazaa. dus ipv 127.0.0.1 kan je ook 10.0.0.0 invullen. of welk adres je lan ook heeft. of vul ipv 127.0.0.1 het adres in van een site die op je server staat.
met de mededeling dat je die site geblokkeerd hebt.

[L0g0ff]

LOL @ "beetje"

[we_are_borg]

damster schreef op 30 oktober 2002 @ 23:56:
je kan de desbetreffende sites natuurlijk ook toevoegen aan je hostfile.
denk alleen dat je dat dan bij alle clients moet invoeren.

maarja. das gewoon een beetje knip en plak werk.

dan doe je het niet op de manier die je wilt
maar het werkt wel.

dus toevoegen aan je hostfile met:

127.0.0.1 forum.fok.nl


als je het zo invoert wordt forum.fok.nl geblokt.

het nadeel is alleen dat als er op de clients kazaa is geinstalleerd zie je de statistieken van kazaa. dus ipv 127.0.0.1 kan je ook 10.0.0.0 invullen. of welk adres je lan ook heeft. of vul ipv 127.0.0.1 het adres in van een site die op je server staat.
met de mededeling dat je die site geblokkeerd hebt.

Het is echt de bedoeling dat het op de server wordt geblokt ( we hebben namelijk de software ervoor isa server dus) . Het kan wel wat je zegd alleen als er sites bij komen dan moet ik die op alle computers weer veranderen cq copieeren. Wat betrefd kazaa enz. hebben wij hier geen last van aangezien de computers een reborn kaart in zich hebben zodra er een reset wordt gedaan is alles wat niet is geinstaleerd met wachtwoord (Die ik alleen heb) gewist van de computer. Het enigste wat niet mag is chatten en sex / geweldadige sites bezoeken. De rede is dat wij gebruikers hebben van 4 tot ...... jaar. Ik weet dat het onmogelijk is om alles te blokken maar we kunnen het wel proberen.

[Zer0]

In ISA een destination set aanmaken met de te blokkeren sites en vervolgens een rule aanmaken waarin alle requests naar dit destinationset geblokkeerd worden.

[we_are_borg]

Bedankt Zer0 het werk perfect.