Internet restringido

Buenas.

Lo mejor para controlar eso seria un firewall o proxy.
Otra solucion podria ser que en las maquinas que no quieres que puedan salir
a internet les quites de la tabla de enrutamiento local la entrada referente
a la salida de Internet. 0.0.0.0 mascara 0.0.0.0.


Un saludo.

Nacho Torres
MCSE,MCSA



"(R)everte" wrote:

Hola a todos, tengo w2003 server y AD, el caso es que tengo 15 equipos y
quiero restringir internet a 10 equipos, el caso tambien es que todos lleban
las DNS del server, con lo cual no se como hacer para que esos 10 equipos no
puedan acceder. Hay alguna manual que me lo pueda explicar ?. Gracias

Mejor será que tengan vacía la puerta de enlace en las propiedades de
TCP/IP. Aunque desde luego lo mejor es usar un firewall.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)


Fue Nacho torres () quien, en el
mensaje , con sus deditos
escribió:

Buenas.

Lo mejor para controlar eso seria un firewall o proxy.
Otra solucion podria ser que en las maquinas que no quieres que
puedan salir a internet les quites de la tabla de enrutamiento local
la entrada referente a la salida de Internet. 0.0.0.0 mascara 0.0.0.0.


Un saludo.

Nacho Torres
MCSE,MCSA



"(R)everte" wrote:

Hola a todos, tengo w2003 server y AD, el caso es que tengo 15
equipos y quiero restringir internet a 10 equipos, el caso tambien
es que todos lleban las DNS del server, con lo cual no se como hacer
para que esos 10 equipos no puedan acceder. Hay alguna manual que me
lo pueda explicar ?. Gracias

Hola (R)everte,

Esta podría ser una solución teniendo en cuenta que tienes pocos equipos en
tu LAN:

Abres una ventana de Intenet Explorer. Herramientas->Opciones de
Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
servidor proxy para su LAN." Como dirección puedes poner por ejemplo
"localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y marcas
el check " Usar el mismo servidor proxy para todos los protocolos" Desde ese
equipo ya no habrá acceso a Internet.

Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya que
tus user´s te lo puede cambiar.

Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
aplicar la restricción y creando sobre dicha OU una directiva de grupo.

Tienes varias directivas: por ejemplo te puede valer la rama de
Configuacion de usuario->Plantillas administrativas->Internet
Explorer->Panel de control de Internet y desde ahí puedes deshabilitar todas
las opciones de configuración (la que te interesa es la de Conexiones).

Si por el contrario el equipo no está dentro de una LAN, debes de hacer lo
que ha dicho Tella, es decir, Inicio->Ejecutar->Gpedit.msc y buscar la rama
que anteriormente te he dicho.

De todas formas la solución ideal como bien te dicen Fernando y Nacho sería
instalar un proxy, a ser posible ISA Server.



Saludos.



Angel Luis.



"(R)everte" escribió en el mensaje
news:dr7h9e$401$

Hola a todos, tengo w2003 server y AD, el caso es que tengo 15 equipos y
quiero restringir internet a 10 equipos, el caso tambien es que todos
lleban
las DNS del server, con lo cual no se como hacer para que esos 10 equipos
no
puedan acceder. Hay alguna manual que me lo pueda explicar ?. Gracias

Gracias por contestar, intentare alguna de las opciones a ver que pasa,
Gracias a todos por la colaboracion.

"Angel Luis" escribió en el mensaje
news:%23$

Hola (R)everte,

Esta podría ser una solución teniendo en cuenta que tienes pocos equipos

en

tu LAN:

Abres una ventana de Intenet Explorer. Herramientas->Opciones de
Internet->Conexiones->Configuracion de LAN->Marcas el check "Utilizar un
servidor proxy para su LAN." Como dirección puedes poner por ejemplo
"localhost" y como puerto el 8080.Luego te vas a Opciones avanzadas y

marcas

el check " Usar el mismo servidor proxy para todos los protocolos" Desde

ese

equipo ya no habrá acceso a Internet.

Eso sí, mediante GPO´s deberías de ocultar ese menu de Herramientas, ya

que

tus user´s te lo puede cambiar.

Para ello si estan en una LAN y tienes algún DC lo puedes hacer creandote
una Unidad Organizativa, moviendo a ella los user´s sobre los que quieres
aplicar la restricción y creando sobre dicha OU una directiva de grupo.

Tienes varias directivas: por ejemplo te puede valer la rama de
Configuacion de usuario->Plantillas administrativas->Internet
Explorer->Panel de control de Internet y desde ahí puedes deshabilitar

todas

las opciones de configuración (la que te interesa es la de Conexiones).

Si por el contrario el equipo no está dentro de una LAN, debes de hacer lo
que ha dicho Tella, es decir, Inicio->Ejecutar->Gpedit.msc y buscar la

rama

que anteriormente te he dicho.

De todas formas la solución ideal como bien te dicen Fernando y Nacho

sería

instalar un proxy, a ser posible ISA Server.



Saludos.



Angel Luis.



"(R)everte" escribió en el mensaje
news:dr7h9e$401$
> Hola a todos, tengo w2003 server y AD, el caso es que tengo 15 equipos y
> quiero restringir internet a 10 equipos, el caso tambien es que todos
> lleban
> las DNS del server, con lo cual no se como hacer para que esos 10

equipos

> no
> puedan acceder. Hay alguna manual que me lo pueda explicar ?. Gracias
>
>