Restriccion de puertos

"Angel Bernabe Ortiz" wrote in
news::

Hola foro: como puedo bloquear desde el servidor Windows NT 4.0 que
un usuario use un puerto de salida como el messenger y el Kazza,
espero puedan ayudarme, muchas gracias de antemano.

Como supongo que no querrás vetar completamente su acceso a la red, la
cosa pasa por la implantación de un proxy, antes que un firewall, tal que
kerio en cada estación con administración controlada por contraseña.

Proxies hay muchos, investiga sobre todo gratuitos que los hay francamente
aceptables.

Saludos.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
PGP Public Key 0x52C4F55C
You can find it at any PGP keyserver
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Lo que sucede es que este usuario siempre desinstala cualquier proxy o
firewall, por eso lo quiero bloquear desde el servidor si es posible
especificar algun parametro en su usuario de NT.


Gracias por tu respuesta

Angelo

"Sherkan" escribió en el mensaje
news:

"Angel Bernabe Ortiz" wrote in
news::

> Hola foro: como puedo bloquear desde el servidor Windows NT 4.0 que
> un usuario use un puerto de salida como el messenger y el Kazza,
> espero puedan ayudarme, muchas gracias de antemano.

Como supongo que no querrás vetar completamente su acceso a la red, la
cosa pasa por la implantación de un proxy, antes que un firewall, tal que
kerio en cada estación con administración controlada por contraseña.

Proxies hay muchos, investiga sobre todo gratuitos que los hay francamente
aceptables.

Saludos.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
PGP Public Key 0x52C4F55C
You can find it at any PGP keyserver
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

"Angel Bernabe Ortiz" wrote in
news:uWnj#:

Lo que sucede es que este usuario siempre desinstala cualquier proxy
o firewall, por eso lo quiero bloquear desde el servidor si es
posible especificar algun parametro en su usuario de NT.

¿Pero es que el usuario tiene conexión directa? Si no pasa a través del
servidor para pasar a internet, la cosa pasa por usar politicas en la
estación... y en esto estoy muy verde, sabría por donde empezar pero,
vaya no sabría explicartelo. Las políticas tendrían que ir directas a no
cambiar la configuración del equipo, a restringir instalación de
programas y a deinstalación de los mismos, sin pasar por alto el
fortificar estos programas (firewall con contraseña, por ejemplo).

Un método simple de bloqueo sería el poner privilegios en las carpetas
de los progrmas de firewall y proxies para que el usuario, aunque fuera
a desinstalar, no pudiera borrar ni ejecutar, ni tan siquiera leer o
escribir datos que existieran en las mismas. Que los programas se
ejecutasen como servicios y que por supuesto no pueda detenerlos por
falta de privilegios.

Si te refieres que desinstala los firewall y proxies que están
instalados en el servidor (si pasa por el servidor para salir a
internet)... esto ya es descuido humano por tu parte, pues tienes la
opción de bloquear el equipo (ctrl+alt+supr y boton bloquear equipo)
cuando no estes delante y, obviamente, aunque no merece ser mencionado,
cambiar la contraseña frecuentemente. Si aún así se te escapa el usuario
es para colgarlo o es que sabe más informática que el administrador, sin
menospreciar tu trabajo, que conste.

Saludos.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
PGP Public Key 0x52C4F55C
You can find it at any PGP keyserver
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Somos 3 personas que trabajn con el servidor por eso es que no lo puedo
controlar a travez del furewall, necesito hacerlo desde el servidor de
usuarios y sin conocimiento de otras personas.

Gracias de todas maneras


Angelo

"Sherkan" escribió en el mensaje
news:

"Angel Bernabe Ortiz" wrote in
news:uWnj#:

> Lo que sucede es que este usuario siempre desinstala cualquier proxy
> o firewall, por eso lo quiero bloquear desde el servidor si es
> posible especificar algun parametro en su usuario de NT.

¿Pero es que el usuario tiene conexión directa? Si no pasa a través del
servidor para pasar a internet, la cosa pasa por usar politicas en la
estación... y en esto estoy muy verde, sabría por donde empezar pero,
vaya no sabría explicartelo. Las políticas tendrían que ir directas a no
cambiar la configuración del equipo, a restringir instalación de
programas y a deinstalación de los mismos, sin pasar por alto el
fortificar estos programas (firewall con contraseña, por ejemplo).

Un método simple de bloqueo sería el poner privilegios en las carpetas
de los progrmas de firewall y proxies para que el usuario, aunque fuera
a desinstalar, no pudiera borrar ni ejecutar, ni tan siquiera leer o
escribir datos que existieran en las mismas. Que los programas se
ejecutasen como servicios y que por supuesto no pueda detenerlos por
falta de privilegios.

Si te refieres que desinstala los firewall y proxies que están
instalados en el servidor (si pasa por el servidor para salir a
internet)... esto ya es descuido humano por tu parte, pues tienes la
opción de bloquear el equipo (ctrl+alt+supr y boton bloquear equipo)
cuando no estes delante y, obviamente, aunque no merece ser mencionado,
cambiar la contraseña frecuentemente. Si aún así se te escapa el usuario
es para colgarlo o es que sabe más informática que el administrador, sin
menospreciar tu trabajo, que conste.

Saludos.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
PGP Public Key 0x52C4F55C
You can find it at any PGP keyserver
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^