[Duvida] Preciso bloquear internet em alguns pcs mas o outlook deve funcionar

SuckerBuster · 22-11-07, 06:17 #1

Onde eu trabalho estou tendo muita reclamação de funcionários que ficam brincando na internet em horarios que não deveriam.
Entao me pediram para bloquear a "internet" para eles, ou seja, Internet Explorer

Antes eu só zuava o DNS dá máquina e boa, (viva a ignorancia!)

Mas agora ficou mais complexo

Preciso bloquear internet sem bloquear outlook, mas lá temos o seguinte, o pessoal usa o Terminal Server do Windows 2003 para acessar o Sistema
entao preciso Bloquear "a internet" em alguns usuários do Terminal Server e também bloquear nas próprias máquinas

é isso

vlww

serjaum · 22-11-07, 08:00 #2

melhor coisa pra gerenciar isso eh vc implantar um firewall/proxy e fazer com que os peão se conectem através dele :P

galerinha ae se conecta como?

marcelob23 · 22-11-07, 08:42 #3

Internet porta 80, outlook portas 110 e 25; bloqueando a porta 80,vc para a internet sem afetar o envio/recebimento de mensagens através do outlook, o melhor mesmo que seguir a dica do serjo utilizando um firewall/proxy.

diferent · 22-11-07, 09:30 #4

Aproveitando: Alguem conhece algum proxy firewall com traffic shaping inteligente?

Demé · 22-11-07, 09:33 #5

dá um pau neles e fala q c eles usarem a internet novamente vc vai comer o cu da mae de cada um com areia

drakiN · 22-11-07, 09:55 #6

a idéia do seiya é inteligente.

OrGg · 22-11-07, 10:00 #7

c vc fizer restrição da porta 80 e seus usuarios utilizarem Outlook Web Access (OWA) c vai foder com eles... (o primeiro acesso do OWA eh porta 80, dps ele passa pra 443 q eh a porta do SSL)

melhor solução eh usar um proxy (squid, ISA, ou similar) e fazer as restrições devidas no proxy...

btw, c vc tem um exchange server ai na empresa, eles nao precisam de internet!! eheehe

slackware · 22-11-07, 10:19 #8

Opa!
Se precisar de ajuda com firewall/proxy, estamos ae.
[]'s

Satangos · 22-11-07, 10:36 #9

Existe também uma manera de criar Policies (GPO) no Windows Server e bloquear o acesso ao Internet Explorer, ou fazer com que ele abra somente uma unica pagina, a da empresa.

Precisar de ajuda da um toque que tenho acesso a alguns materiais de MPC que podem ajudar.

[SKAN] · 22-11-07, 12:09 #10

ae sucker... as solucoes que colocaram sao boas e atendem

mas se bloquear a porta80 e a sua empresa tiver intranet vai ser uma merda
Entao no servidor dns da empresa vc tem que bloquear a consulta recursiva no dns server.
Aí vc tem que deixar um relay do outlook fora da sua rede pro email sair.

DiE LuCiaNo · 22-11-07, 14:23 #11

Desinstala o IE... tira todos os atalhos visíveis.
Ou instala um programa que bloqueie acesso a outros programas, como o Protect Me.

maxcool · 22-11-07, 14:32 #12

gpedit.msc
nao bloqueia internet, mas vc remove acesso a varias coisas

Kensha · 22-11-07, 18:33 #13

O melhor mesmo era ter um proxy interno onde vc ia conseguir bloquear saida de conexoes pra porta 80 e liberar essa mesma porta pra intranet

Se nao tiver, todo mundo ja falou varias solucoeszinha (na questao de serem simples de serem aplicadas) ae show de bola

diferent · 22-11-07, 20:25 #14

Instala um task-killer.

SuckerBuster · 23-11-07, 00:18 #15

hmmm
boas soluçoes
mas ninguem comentou como se faz isso com o roteador?
é possivel???

serjaum · 23-11-07, 08:14 #16

ta...entao vamos te ensinar

PRIMEIRO: COMO QUE A GALERA CONECTA NA INTERNET?
TODAS AS MAQUINAS POSSUEM ACESSO?

WaR WoLf · 23-11-07, 10:22 #17

Quote:

Postado por DiE LuCiaNo

Desinstala o IE... tira todos os atalhos visíveis.
Ou instala um programa que bloqueie acesso a outros programas, como o Protect Me.

Ia falar justamente isso. Dependendo do grau de nerdice dos funcionários se você deletar o ícone do IE ninguém mais acessa.

Danilow · 23-11-07, 11:23 #18

YouTube

SuckerBuster · 26-11-07, 13:07 #19

seguinte serjo

Conexão -> Servidor -> Roteador / HUB -> Clientes /mais HUB > Clientes

É mais ou menos isso
Acho que é mais facil instalar o ISA Server no Win2k3
Alguem me ajuda a configurar?

[SKAN] · 26-11-07, 13:44 #20

como é feita a resolução do dns aí sucker?

hardz · 26-11-07, 14:02 #21

Sucker, vi isso no superdownloads, não sei que Sistema Operacional vc usa, mas tai!

SuckerBuster · 26-11-07, 17:53 #22

iahiuahiua
que massa hardz
parece interessante o programa

como assim Skan?
nem manjo cara

SuckerBuster · 27-11-07, 23:06 #23

up! to precisando :/

Skipper · 27-11-07, 23:08 #24

se forem poucas pessoas, bloqueia na propria maquina e poe um usuario nao-administrador pra elas.

eu meteria um squid bolado!

SuckerBuster · 27-11-07, 23:16 #25

com squid é facil de gerenciar?

Skipper · 27-11-07, 23:18 #26

easy!
eu bloqueava internet por la, dap ra bloquear msn tbm!

SuckerBuster · 27-11-07, 23:22 #27

seria esse?
http://superdownloads.uol.com.br/dow...monitor-squid/

Aveia-Quaker · 28-11-07, 23:05 #28

Roteador? 'Cisco like"?
access-list 101 deny tcp any any eq 80
access-list 101 deny tcp any any eq 443
access-list 101 permit ip any any
interface <interna>
ip access-group 101 in
^Z
copy running-config startup-config

--------------

Ok, ficou bem ruim, mas é só um exemplo

SuckerBuster · 28-11-07, 23:38 #29

na verdade o roteador é bom
um Syslink

mas ja desencanei de fazer isso com roteador pqp
vou bloquear direto no servidor e boa

serjaum Master Chief	22-11-07, 08:00 #2 melhor coisa pra gerenciar isso eh vc implantar um firewall/proxy e fazer com que os peão se conectem através dele :P galerinha ae se conecta como?

marcelob23 Trooper	22-11-07, 08:42 #3 Internet porta 80, outlook portas 110 e 25; bloqueando a porta 80,vc para a internet sem afetar o envio/recebimento de mensagens através do outlook, o melhor mesmo que seguir a dica do serjo utilizando um firewall/proxy.

diferent Trooper	22-11-07, 09:30 #4 Aproveitando: Alguem conhece algum proxy firewall com traffic shaping inteligente?

Demé Trooper	22-11-07, 09:33 #5 dá um pau neles e fala q c eles usarem a internet novamente vc vai comer o cu da mae de cada um com areia

drakiN Trooper	22-11-07, 09:55 #6 a idéia do seiya é inteligente.

slackware Trooper	22-11-07, 10:19 #8 Opa! Se precisar de ajuda com firewall/proxy, estamos ae. []'s

Satangos Trooper	22-11-07, 10:36 #9 Existe também uma manera de criar Policies (GPO) no Windows Server e bloquear o acesso ao Internet Explorer, ou fazer com que ele abra somente uma unica pagina, a da empresa. Precisar de ajuda da um toque que tenho acesso a alguns materiais de MPC que podem ajudar.

[SKAN] Trooper	22-11-07, 12:09 #10 ae sucker... as solucoes que colocaram sao boas e atendem mas se bloquear a porta80 e a sua empresa tiver intranet vai ser uma merda Entao no servidor dns da empresa vc tem que bloquear a consulta recursiva no dns server. Aí vc tem que deixar um relay do outlook fora da sua rede pro email sair.

DiE LuCiaNo Trooper	22-11-07, 14:23 #11 Desinstala o IE... tira todos os atalhos visíveis. Ou instala um programa que bloqueie acesso a outros programas, como o Protect Me.

maxcool Banned	22-11-07, 14:32 #12 gpedit.msc nao bloqueia internet, mas vc remove acesso a varias coisas

Kensha Trooper	22-11-07, 18:33 #13 O melhor mesmo era ter um proxy interno onde vc ia conseguir bloquear saida de conexoes pra porta 80 e liberar essa mesma porta pra intranet Se nao tiver, todo mundo ja falou varias solucoeszinha (na questao de serem simples de serem aplicadas) ae show de bola

diferent Trooper	22-11-07, 20:25 #14 Instala um task-killer.

SuckerBuster Trooper	23-11-07, 00:18 #15 hmmm boas soluçoes mas ninguem comentou como se faz isso com o roteador? é possivel???

serjaum Master Chief	23-11-07, 08:14 #16 ta...entao vamos te ensinar PRIMEIRO: COMO QUE A GALERA CONECTA NA INTERNET? TODAS AS MAQUINAS POSSUEM ACESSO?

SuckerBuster Trooper	26-11-07, 13:07 #19 seguinte serjo Conexão -> Servidor -> Roteador / HUB -> Clientes /mais HUB > Clientes É mais ou menos isso Acho que é mais facil instalar o ISA Server no Win2k3 Alguem me ajuda a configurar?

[SKAN] Trooper	26-11-07, 13:44 #20 como é feita a resolução do dns aí sucker?

hardz Unbreakable	26-11-07, 14:02 #21 Sucker, vi isso no superdownloads, não sei que Sistema Operacional vc usa, mas tai!

SuckerBuster Trooper	26-11-07, 17:53 #22 iahiuahiua que massa hardz parece interessante o programa como assim Skan? nem manjo cara

SuckerBuster Trooper	27-11-07, 23:06 #23 up! to precisando :/

Skipper Trooper	27-11-07, 23:08 #24 se forem poucas pessoas, bloqueia na propria maquina e poe um usuario nao-administrador pra elas. eu meteria um squid bolado!

SuckerBuster Trooper	27-11-07, 23:16 #25 com squid é facil de gerenciar?

Skipper Trooper	27-11-07, 23:18 #26 easy! eu bloqueava internet por la, dap ra bloquear msn tbm!

SuckerBuster Trooper	27-11-07, 23:22 #27 seria esse? http://superdownloads.uol.com.br/dow...monitor-squid/

Aveia-Quaker Trooper	28-11-07, 23:05 #28 Roteador? 'Cisco like"? access-list 101 deny tcp any any eq 80 access-list 101 deny tcp any any eq 443 access-list 101 permit ip any any interface <interna> ip access-group 101 in ^Z copy running-config startup-config -------------- Ok, ficou bem ruim, mas é só um exemplo

SuckerBuster Trooper	28-11-07, 23:38 #29 na verdade o roteador é bom um Syslink mas ja desencanei de fazer isso com roteador pqp vou bloquear direto no servidor e boa