Internetzugriff einschränken

[skyacer 10]

Hallo,

 

stehe vor folgendem Problem wo ich bis jetzt leider noch keine gescheite Lösung gefunden habe.

 

Problem:

Ein XP Client (Lager) soll für das Internet generell gesperrt werden. Das Problem ist nur das im Hintergrund eine Software von GLS läuft die die Tagesabschlussdaten auf den GLS Server transferiert über Port 80.

Schön wäre es auch aber nicht zwingend notwenig wenn auch nur noch eine Seite aufrufbar wäre, z.b für Pakettracking.

Gibts da eine möglichkeit das zu lösen ohne extra Proxyserver.

 

Internet wird über einen Router und dann den SBS 2003 std bereitgestellt.

 

Grüße Sky

[IThome 10]

Wo ist denn der GLS-Server, intern oder extern ? Wird der Internetzugang direkt über den Router geschickt oder erst über den SBS (2 Netzwerkkarten) und dann über den Router ?

[ENC 10]

Ist es denn nicht möglich im Proxy alle Adressen bestimmter PC´s auf das Internet bis auf die benötigten zu sperren ? Das wäre doch die einfachste Variante ;-)

[IThome 10]

Er hat ja keinen Proxyserver und will möglichst auch keinen ... ;)

[skyacer 10]

Ja wenn es geht keinen zusätzlichen Proxyserver, da es sich nur um einen einzigen Pc handelt.

Der GLS Server steht extern.

Internetzuganggeht erst über den SBS dann über den Router.

[lefg 276]

Ist auf dem Router keine Einschränkung konfigurierbar?

[skyacer 10]

Nein leider nicht da der SBS die Verwaltung macht. Würde ja sonst auch nur in den Eigenschaften einen falswchen Proxy eintragen aber da sich das ja nur auf den IE auswirkt wir aber hautpsächlich Firefox nutzen greift das also leider nicht.

[IThome 10]

Man könnte eine statische Route für den GLS-Server einstellen, dafür das Default Gateway entfernen. Aber ganz ehrlich, wirklich sauber ist das nicht. Weiterhin könnte man auf dem SBS statische Paketfilter einrichten, was allerdings beim Betrieb eines NAT-Routers (das ist der SBS wahrscheinlich) nicht empfohlen wird ...

[lefg 276]

Ich meine, bei zwingender Notwendigkeit der Einschränkung ist das Konzept zu überdenken, andernfalls zu lassen! Man kann doch aber auch auf SBS einen Proxy (Jana) installieren. Oder?

[skyacer 10]

ja gute frage. kann man das machen? habe mich bis jetzt noch nicht damit auseinandergesetzt. +gruß

[IThome 10]

Hm, einen Jana würde ich eher nicht auf einem SBS installieren, nur auf einem separaten Rechner ...

[LukasB 10]

Das günstigste dürfte wohl eine Firewall mit transparentem Web-Contentfilter sein. Gibts z.B. von Astaro oder SonicWALL für kleines Geld.

[skyacer 10]

welche würdest du den empfehlen?

zur zeit sind 8pc + server im einsatz. in den laufenden nächsten jahren werden ca noch so 3-5pc dazukommen.

 

gruß

[tpk 10]

Du sagst es sind Tagesabschlussdaten.. ist das somit auch jeden Tag im gleichen Zeitfenster?

 

Es gibt eine Software namens ParentsFriends (für den Heim Gebrauch kostenlos, also bitte vorher Anfragen wenn du das geschäftlich nutzt) die den Internet Zugang zb: nur in der Zeit von 16-17 Uhr freischaltet, oder du kannst auch nur 15 Minuten freigeben usw.. läuft zudem lokal auf dem Rechner..

 

lg

[Demented Clown 13]

Nein leider nicht da der SBS die Verwaltung macht. Würde ja sonst auch nur in den Eigenschaften einen falswchen Proxy eintragen aber da sich das ja nur auf den IE auswirkt wir aber hautpsächlich Firefox nutzen greift das also leider nicht.

 

Moin, vielleicht steh ich ja grad auf der Leitung, aber wenn es nur um einen PC geht, warum keinen Fake-Proxy in den Firefox eintragen?