Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Webseiten für Domänenuser bzw. -gruppen sperren

Mitglied: Asphalon

Asphalon (Level 1) - Jetzt verbinden

04.10.2011, aktualisiert 19:54 Uhr, 5216 Aufrufe, 7 Kommentare

Hallo liebe Community,

IST-Zustand: Firma mit 80 Workstations. Die User sind über AD verwaltet. Es werden Windows Server 2008 eingesetzt. Firewall ist eine Sonicwall.
SOLL-Zustand: Es soll für bestimmte User oder Gruppen der Zugriff auf einzelne Webseiten gesperrt werden. Über Sonicwall geht das NICHT, da es zusätzliche
Kosten aufwirft. Das ist bei diesem Anbieter leider so. Also muss eine andere Lösung her.

Wie schon im Vorwort beschrieben: Unsere Sonicwall hat keine Möglichkeit (da wir kein kostenpflichtiges Abo eingehen möchten) um Internetseiten für einzelne Benutzer zu sperren.
Nun soll ich herausfinden, wie man das in unserer Firma anstellen kann.

Wichtig ist, dass nicht alle User eine Seite verboten bekommen, sondern wirklich spezifisch auf die User angepasste Rechte.
Schön wäre, wenn das über AD-Gruppen laufen könnte.

Da ich mich mit Proxyservern und Firewalls nur begrenzt auskenne komme ich auf keine Lösung.
Vielleicht gibt es ja Programme die so etwas steuern?

Geld soll erstmal keine Rolle spielen
(Ja ich weiss, habe gerade vorher etwas anderes geschrieben,
aber ich kann dann zumindest dem Chef sagen, dass es keine kostenlosen Alternativen gibt)

Da wir die Möglichkeiten haben virtuelle Server über VM-Ware aufzusetzen wäre es auch kein Problem
dorthingehend weiterzuplanen...

Vielen Dank schonmal fürs durchlesen!


LG Asphalon
Mitglied: Asphalon
04.10.2011 um 15:46 Uhr
Zusatz:

Damit das ganze noch etwas schwieriger wird:

Ich kenne die Möglichkeit, in der Gruppenrichtlinien einen falschen Proxy in Verbindung mit bestimmten Websites einzurichten.
Das funktioniert jedoch nicht, da außer dem Internet Explorer noch Firefox, Chrome usw. eingesetzt wird.
Bei uns sind die User lokale Administratoren. (Softwareentwicklerfirma)
Bitte warten ..
Mitglied: Ravers
04.10.2011 um 15:52 Uhr
Tachien,

einfach und günstig; ein Proxyserver.
Z.B. Jana-Server (Freeware); dieser Dienst läuft auf einem Server (nicht DC o.ä.); nur dieser bekommt den Zugriff auf I-net (Firewalltechnisch).
Dann kannst du es über die IP bestimmen; oder jeden ein Benutzername mit Passwort zuteilen.
Diesen wiederum z.B. alles erlauben, alles verbieten außer ... usw.

Ist auch recht einfach einzustellen. Über AD den Proxy mitgeben. Sollte dann Safarie u.ä. gestartet werden; die nicht die Proxyeinstellungen haben; sollten diese an der Firewall gestoppt werden

Greetz
ravers
Bitte warten ..
Mitglied: Asphalon
04.10.2011 um 16:11 Uhr
Hallo ravers,

erstmal Dankeschön für die schnelle und gute Antwort.
Genau so etwas könnte in das Konzept passen.

Ich werde es in die Auswahl aufnehmen, da ich die Anweisung habe Alternativen zu dem SonicWall-Upgrade zu suchen.
Falls jemand noch etwas einfallen sollte bin ich daher sehr dankbar.
Bitte warten ..
Mitglied: Lochkartenstanzer
04.10.2011 um 16:16 Uhr
Einfach einen Proxy, der mit AD/LDAP Benutzer authentifizieren kann, nehmen, z.B. squid, und dort die Berechtigungen setzen.
Bitte warten ..
Mitglied: Asphalon
04.10.2011 um 16:28 Uhr
Okay, danke dir! Werde es untersuchen.
Bitte warten ..
Mitglied: Asphalon
05.10.2011 um 11:10 Uhr
Gibt es noch Möglichkeiten ausser den genannten?
Vielleicht Tools auf den Workstations?

Danke schonmal
Bitte warten ..
Mitglied: Lochkartenstanzer
05.10.2011 um 12:14 Uhr
Lokaler Proxy ?

Du könntest auch einfach eine hosts-Datei erstellen, in der die betreffenden sites auf 127.0.0.1 aufgelöst werden.
Bitte warten ..
Ähnliche Inhalte
Linux Netzwerk
Squid3 Webseiten IP sperren
gelöst Frage von fundave3Linux Netzwerk9 Kommentare

HAllo zusammen, da ich mir einen Squid proxy Server zusammengebastelt habe mit Authentifizierung möchte ich einige IPs von webseiten ...

Windows 10

Bestimmte Webseiten für bestimmte Anwendungen sperren

gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Windows Netzwerk

Netzlaufwerke von Domänenuser anzeigen lassen

gelöst Frage von bud5890Windows Netzwerk1 Kommentar

Moin zusammen, ich würde mir gerne von einem User im Netz (gleiche Domäne) die gemappten Netzlaufwerke anzeigen lassen. Wie ...

Windows Userverwaltung

Domänenuser mit sehr eingeschränkten Rechten

Frage von shadow.swissWindows Userverwaltung3 Kommentare

Hallo zusammen Ich möchte einen User erstellen der in der Domäne sehr eingeschränkte Rechte besitzt. Gibt es da irgendwelche ...

Neue Wissensbeiträge
Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 1 StundeSonstige Systeme1 Kommentar

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Datenschutz

Microsoft und DSGVO - ob das wohl jemals klappt (Probleme beim Datenabfluss für Office Pro Plus)?

Tipp von VGem-e vor 5 StundenDatenschutz3 Kommentare

Servus Kollegen, siehe Aber wer setzt schon MS Office Pro Plus ein? Wie dann der Stand beim "normalen" MS ...

Windows 10

Macht Windows 10.1809 Probleme mit gemappten Netzlaufwerken (betrifft wohl insbes. AMD-Hardware und Trend Micro AV-Produkte)?

Tipp von VGem-e vor 9 StundenWindows 102 Kommentare

Moin Kollegen, grad dazu gefunden und Hatten wir dies nicht bei früheren W10-Upgrades ebenfalls? Da bleibt nur, das Upgrade ...

Humor (lol)

Das neue Miniatur Wunderland OFFICIAL VIDEO - worlds largest model railway - railroad

Information von StefanKittel vor 22 StundenHumor (lol)1 Kommentar

Hallo, wer noch nie im Miniatur Wunderland war, sollte es dringend mal nachholen. Es gibt eine neues Video. Viele ...

Heiß diskutierte Inhalte
Java
Testautomatisierung
gelöst Frage von WPFORGEJava16 Kommentare

Hallo, nehmen wir an, es gibt eine Webseite mit einer Karte und einem Suchfeld. Nun wird in das Suchfeld ...

Netzwerkgrundlagen
Werksreset HP 1920S-24G
gelöst Frage von HenereNetzwerkgrundlagen14 Kommentare

Servus zusammen, ich habe mir 2 neue Switche zugelegt, doch ich komme damit nicht ganz klar. Waren Vorführgeräte zum ...

Viren und Trojaner
Office365 Trojaner Analyse
Frage von ZeppelinViren und Trojaner13 Kommentare

Liebe Community, ich wende mich an euch, um mehr über den Office365 Trojaner zu erfahren, welcher grade seine Runden ...

Firewall
Sophos UTM 9.5 Firewall Log-File durchsuchen
gelöst Frage von Leo-leFirewall12 Kommentare

Hallo zusammen, weiß jemand von Euch, ob man bei der Sophos die Firewall logs noch etwas besser filtern kann? ...