SBS 2011 - blokiranje stranica

Pozdrav,

U firmi imamo blokirane stranice preko DNS-a (Facebook, Youtube, Twiter itd.). E sad bi trebalo odblokirati Facebook jednom korisniku, pošto se mora služiti istim za potrebe firme.

(Server je Microsfot Small Business Server 2011 (uglavnom slično kao Server 2008 R2), klijenti su Win7)

Uglavnom, znam kako bi mogao kod korisnika lokalno, preko HOST filea, odblokirati, ali ne mogu nikako nači dobar popis IP adresa.

Ima ko kakvu ideju kako to riješiti? Pošto ja ne znam kako, trebam pomoč.

Hvala

hm, a zakaj u gp ne napraviš dvije grupe

jedna može slobodno na net, a druga grupa ima ograničenja

i samo po potrebi dodaješ članove u te grupe

pa ima SBS na njemu ima i proxy

pa nek tamo u postavkama kaže xyz grupa ima zabranu pristupa domenama xxx

dok druga grupa povlaštenih korisnika ima slobodan izlaz

i kaj je najbolje onda više nisi ni vezan za lokalni stroj već imaš roaming profil

pa treba pogledati na Groups and user roles

tu sigurno ima opcija za to,

znači kreira dvije grupe jednu sa limitacijom i drugu bez

i kasnije samo korisnike dodaje unutra

ali i blokiranje internet prometa spada u sposobnosti admina ili kupovanje vanjskih aplikacija

ko i uvijek ima hrpa alternativa samo treba vidjet kaj se kome isplati

edit: treba sjesti, pogledat okolinu, vidjet koje su želje, koje su mogućnosti ponudit nekoliko varijanti i odabrat onu koja najviše odgovara

čekaj a zakaj uopće blokirati?

pa imate šefa kaj ne?

pa nek radi posao i kontrolira kaj mu djelatnici rade i da ne pretjeruju sa internetom

tako da ovo boldano neide na ponos firme

(kakve to zaposlenike imate, i kakva je to uprava da moraju svi biti kao u zatvoru)

btw, pogledati neki dobar filmić od 2 min na youtube zna biti vrlo korisno, ekipa se nasmije, i orna nastavi sa radom.

uvijek možete reči da se korištenje određenih stranica može odraziti na stimulaciju na plaću.

iz iskusva znam da se te sve zabrane daju zaobići na 1001 način

i uvjek je to završilo kontraproduktivno

@cekpi

ako imaš odgovorne ljude koji rade kako treba onda ni 20 min nije previše

ako imaš roblje koje radi 10 sati i ima velikodušnu plaću od 2500 kuna (skupa sa prijevozom) a kaj se čude da je internet interesantniji od posla, takvima ionako nije mjesto u toj firmi tim više što je 400K ljudi na burzi.

samo mu šef kaže, biraj ili posao ili burza....

to je bolja mjera od svih softwerskih zabrana

Po mojem razmišljanju bi bilo najbolje ako imate "viška" novca uzeti Microsoft Forefront Threat Management Gateway (Forefront TMG), ali ovo s DNS nije riješenje, a u slučaju da nemate "viška" novaca iskoristi stare kante i instaliraj ENDIAN Firewall, nećes se razočarati

Ubiti smo kupili AirLive UTM Security Gateway RS-3000 (http://hr.airlive.com/product/product_3.php?pdid=PD1217408820902), samo još nije konfiguriran i postavljen.

IPCop i Advanced Proxy mogu ti svezati ovo s domenom i lako ćeš onda na IPCopu administrirati.

Štoviše, nemoraš uopće vezati s domenom, možeš ih blokati po IP-u.

Ulog ti je samo stara kanta.