Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

FreeProxy als Traffic server

Frage Microsoft Windows Server

Mitglied: bahnhof

bahnhof (Level 1) - Jetzt verbinden

11.04.2012, aktualisiert 18.10.2012, 4387 Aufrufe, 5 Kommentare

Hallo,
Ich habe in einer Schule ein Netz mit Windows Server 2003 und Windows XP clients installiert. Da in einer Schule bestimmte inhalte im Internet gespert werden müssen habe ich einen Proxy Server installiert. Ich habe dabei aber vergessen das die Schüler ja im Browser den Proxyserver einfach ausschalten können. Gibt es eine Möglichkeit den Proxyserver für das komplette Trafik des Netzes zu Nutzen?

Es gibt einen Windows Server 2003 auf dem FreeProxy läuft. dieser ist mit einer Netzwerkkarte dem Netz mit den Clients. Mit der anderen ist er an einem Speedport. An dem Speedport hängt über ein Wan port ein Router der bei den Clients die Standardgateway ist.

Oder gibt es eine andere Sicherheits Softwarelösung die das bewerkstelligt.

Mit freundlichen Grüßen
bahnhof
Mitglied: danielfr
11.04.2012, aktualisiert 18.10.2012
Ist zwar nicht ganz das gleiche wie hier, aber hat den gewünschten Effekt. Einen IPCop nehmen, BOT und Advanced Proxy einrichten, das Teil so einrichten, das die Clients nur auf den IPCop kommen und v.a. der IPCop als einziger ins Internet darf, die Clients aber nicht. Dann müssen die Clients diesen Proxy benutzen.
HTTP Proxies dann per Blacklist sperren... ob so was bei FreeProxy geht weiss ich nicht.
Gruß Daniel
Bitte warten ..
Mitglied: Iview
11.04.2012 um 23:56 Uhr
Hallo bahnhof,

da Du ja einen 2003 Server hast, erstelle doch eine komplette AD (Active Directory) und lass die Clients sich von dort die Richtlinien ziehen. Dort kannst Du auch einstellen, das die User den Proxy im Browser nicht ausstellen können.
Andere Möglichkeit wäre den Speedport mit dem Router in Netz A und die Clients in Netz B. Dazu den 2003 Server mit dem Proxy in beide Netze hängen und das Routing aktivieren. Dadurch müßten Sie zwangsläufig immer über den Proxy gehen und wenn Sie es ausschalten funktioniert das Internet nicht.

Gruß

Iview

P.S.: Ein gute Anleitung zu AD findest Du hier: AD Anleitung
Bitte warten ..
Mitglied: danielfr
12.04.2012 um 01:05 Uhr
da Du ja einen 2003 Server hast, erstelle doch eine komplette AD (Active Directory) und lass die Clients sich von dort die
Richtlinien ziehen. Dort kannst Du auch einstellen, das die User den Proxy im Browser nicht ausstellen können.
Bei anderen Programmen (Firefox z.B.) kann man das dann aber schon einstellen...

Andere Möglichkeit wäre den Speedport mit dem Router in Netz A und die Clients in Netz B. Dazu den 2003 Server mit dem
Proxy in beide Netze hängen und das Routing aktivieren. Dadurch müßten Sie zwangsläufig immer über den
Proxy gehen und wenn Sie es ausschalten funktioniert das Internet nicht.
Ich finde das hat zwar was, allerdings kommt man dann nur noch über http ins Internet, d.H. keine Mailprogramme, kein FTP usw.. Wenn wirklich nur Internetsurfen notwendig ist klappt das, aber sobald das nicht reicht muss eine andere Lösung her.
Bitte warten ..
Mitglied: filippg
12.04.2012 um 01:11 Uhr
Hallo,

Ich habe dabei aber vergessen das die Schüler
ja im Browser den Proxyserver einfach ausschalten können.
Ich würde es mal so 'rum sagen: Wenn die Clients ohne Proxy in's Internet kommen hast du einen schwerwiegenden Fehler bei deiner Firewall gemacht.

Klar kann man den Proxy mit GPOs im Internet-Explorer fest vorgeben. Das macht auch Sinn. Aber es ist keine Sicherheitsmaßnahme, weil mit Sicherheit gleich in der ersten Woche ein Schüler mit (Portable-)Firefox um die Ecke kommen wird, dem das ziemlich schnuppe ist. Abgesehen davon: Wenn der Internetzugriff ohne Proxy möglich ist, besteht auch eine gewisse Wahrscheinlichkeit, dass du auch vergessen hast, Filesharingprotokolle zu sperren.

Die Lösung ist, in der Firewall nur dem Proxy den Internetzugriff zu erlauben. Bzw: wenn die Clients eh nicht am Router hängen, sondern der nur über den Win-Server erreichbar ist, sollte es als erster Schritt genügen, dort Routing zu deaktivieren. Dann stellt die einzige Brücke zwischen den Netzen die Proxy-Software dar.

Gruß

Filipp
Bitte warten ..
Mitglied: bahnhof
12.04.2012 um 23:02 Uhr
Danke schon einmal an euch ich hab das jetzt so gemacht das die Schüler den Proxy Server nicht ändern können. Aber wie kann ich in free Proxy eine Blacklist erstellen? Laut Internet geht das aber wie? Oder gibt es ein Alternativ Programm für Windows Server 2003?
Bitte warten ..
Ähnliche Inhalte
Windows Update
WSUS-Server produziert viel Traffic
Frage von KMP1988Windows Update5 Kommentare

Servus zusammen, wir haben bei einigen Kunden ein Trafficproblem mit dem WSUS. Nach der Erstbetankung zieht der WSUS-Server monatlich ...

Router & Routing
VPN Traffic auf VPN Server analysieren
gelöst Frage von AndroxinRouter & Routing2 Kommentare

Moin, ich habe einen VPN Tunnel zwischen Windows Endgeräten und einem Windows Server 2012. Der Windows Server dient dabei ...

Router & Routing
SSH-Traffic über VPN-Server zu spezifischen Server routen
Frage von NovaceanRouter & Routing8 Kommentare

Hallo, ich habe einen VPN-Server, der mit Server1 und Server2 verbunden ist. Die Verbindung ist permanent. Nun möchte ich ...

Server
Internet traffic
gelöst Frage von xani123Server6 Kommentare

Hallo Leute Ich möchte den Internet Datenverkehr analysieren. Gibt es eine Möglichkeit dies auf dem Server oder AD zu ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 2 StundenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...