In einer Firma Sites sperren und Rechte einschränk

Senior Member

Mittwoch, 7. November 2007, 12:23

1

also ich versetzte mich nun mal in die Lage eines Administrators und möchte in einer Firma Rechte auf Rechnern einschränken und Sites sperren.

DSL 500er Leitung
20 Computer Windows XP
Es werden nur bestimte Websites zur arbeit benötigt.
Das ganze soll auf basis eines XP Programms geschen das auf jeden Rechner im Netzwerk aufgespielt wird.

Keine Server Router oder Linux lösungen. Da hier keine Möglichkeit oder kein Verständnis vorhanden ist.

Danke

RedFlag1970

God

Beiträge: 4 330

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 12:28

2

Arbeiten die User mit Eingeschränktem Konto, oder Admin Rechten?

Diese Frage muß mal als erstes beantwortet werden.

Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Eikman

Moderator

Beiträge: 11 412

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 12:34

3

Zitat von »Spitfired«

Keine Server Router oder Linux lösungen. Da hier keine Möglichkeit oder kein Verständnis vorhanden ist.

Dann schaff die Möglichkeit und/oder das Verständnis. Eine Einschränkung auf meinem lokalen Rechner zu umgehen ist ja schon fast "langweilig".

RedFlag1970

God

Beiträge: 4 330

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 12:43

4

Auf deimen schon, wenn ich Dir mal die Rechte zudrehen darf,
dann nutzt du nichtmal mehr nen USB Stick, ohne das er automatisch erkannt und formatiert wird ;-)

Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Spitfired

Senior Member

Beiträge: 1 120

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 13:44

5

manche haben admin konten andere wiederum normale ... aber die meisten haben von dem computerzeug eh keine ahnung

x-stars

God

Beiträge: 10 160

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 14:17

6

Schau dich in Richtung der "Kindersicherungsprogramme" für Eltern um. Wenn die Seiten, die benutzt werden dürfen, direkt bekannt sind, einfach mit WhiteLists arbeiten.

"Live free or die: Death is not the worst of evils."

Spitfired

Senior Member

Beiträge: 1 120

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 15:10

7

ja genau dass ist das problem ich habe hier einige programme, aber alle von denen unterstützen nur blacklisten ...

RedFlag1970

God

Beiträge: 4 330

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 15:45

8

So lange manche mit Admin Accounts arbeiten halte ich die Idee für völlig sinnlos.
Wenn der Anwender keine Ahnung hat, dann der Admin schon lange nicht.

Ich an deiner Stelle würde einfach die Hände davon lassen, denn bei so einem Netzwerk ist am Ende nur einer Schuld,
nämlich der, der zuletzt was versucht hat...

Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Spitfired

Senior Member

Beiträge: 1 120

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 15:57

9

ich muss dass hier aber in den griff bekommen ... das geht mir auf den wecker ...

@re@50

Foren-Inventar

Beiträge: 23 132

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 16:05

10

entweder nen entsprechndes programm laufen lassen (sowas gibts oft in firmen) und jedem user die admin rechte nehmen. oder aber nen anständigen router davor mit ner whitelist anders wird es nicht gehen.

oder aber den chef melden und sehen was er dazu sagt.

#1

Meine Reviews

el901

Senior Member

Beiträge: 1 944

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 16:59

11

Hi,

laufen die Rechner in einem Active Directory? Dann wäre es möglich über Gruppenrichtlinien die surf Möglichkeiten zu beschneiden.
Ansonsten würde ich die Lösung mit einem kleinen Router realisieren, auch wenn das nicht bei Dir berücksichtigt wurde. Wichtig ist, das Du das über einen (!) zentralen Punkt steuern kannst. Musst Du bei 20 PCs häufiger was nachpflegen machst Du dir das Leben nur unnötig schwer.

Gammel

Warten Sie nicht länger auf ihr Glück, nehmen Sie ihn selbst in die Hand.

x-stars

God

Beiträge: 10 160

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 17:30

12

Vielleicht kann man auchg was mit der der hosts-Datei basteln? Umgekehrtes Prinzip vom Werbeblocker: Alle IPs bis auf die der erlaubten Seiten ins Nirvana umleiten.

"Live free or die: Death is not the worst of evils."

Spitfired

Senior Member

Beiträge: 1 120

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 17:47

13

hosts datei ist vom tisch ... schon getestet, die lassen sich einfach neue sites einfallen ... das mit den gruppenrichtlinien is ne idee muss ich mich schlau machen und dass mit dem router haben wir bereits allerdings hat das teil nun 8 einträge .. ein bisschen wenig benötigen minimum 30

x-stars

God

Beiträge: 10 160

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 17:50

14

Du sollst ja auch nicht die bekannten bösen Seiten sperren, sondern alle bis auf die bekannten guten. Wenn WIndows die Datei von oben nach unten abarbeitet also oben alle ins Nirvana umleiten und drunter die erluabten wieder auf ihre regulären Ziele.

"Live free or die: Death is not the worst of evils."

Y0Gi

God

Beiträge: 12 708

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 18:15

15

Zitat von »Spitfired«

Es werden nur bestimte Websites zur arbeit benötigt.

Das schreit ja förmlich nach Whitelisting.

Wie werden denn die 20 Rechner an die Leitung geklemmt? Irgendeine Form von Router ist doch dazwischen, oder?

Solche Sperraktionen auf den lokalen Rechnern halte ich nicht nur für potentiell unsicher, sondern auch für arg unschön zu administrieren. Etwas zentrales z.B. über einen Squid als transparenten (oder auch nicht) Proxy ist eine Möglichkeit.

Bei begrenzten Kenntnissen kommen auch die hier oft genannten Produkte wie m0n0wall, IPCop und wie sie alle heißen in Frage. Doch wie gesagt, irgendwas grundlegend in der Art habt ihr doch bestimmt schon?

This is my sick nature. – NorthCon // LANresort Bispingen // BYCEPS (LAN party software platform) // OrgaTalk (LAN party orga board)

Clark

God

Beiträge: 2 336

Re: In einer Firma Sites sperren und Rechte einsch

Mittwoch, 7. November 2007, 19:20

16

Wenn dann geht das eh nur auf einem Router mit Zwangsproxy. (und Sperrung von allen anderen Ports ins Netz.

Wenn der Proxy dann nur ne Whitelist hat ist das Problem ganz einfach geloest.

c++: The power, elegance and simplicity of a hand grenade.

Spitfired

Senior Member

Beiträge: 1 120

Re: In einer Firma Sites sperren und Rechte einsch

Donnerstag, 8. November 2007, 08:34

17

ähmm naja "nein" wir haben eine smc barricade dazwischen aber die ist relativ alt, wir muessen da erst was neues suchen hardwaretechnisch .. kennt jemand einen router der eine große whitelist verwalten kann

KillerX

Senior Member

Beiträge: 1 791

Re: In einer Firma Sites sperren und Rechte einsch

Donnerstag, 8. November 2007, 09:50

18

Ich hab keine Ahnung, was das Teil kostet aber funktionieren tuts nahezu perfekt:

http://www.webwasher.de/

Wird hier in der Firma eingesetzt.

Da steht nix :-P