IMPEDIR MESSENGER EN RED Y RESTRINGIR EL ACCESO A VARIAS WEB

02/02/2009 - 21:48 por Ironpony | Informe spam
Buenas a todos.
Me han solicitado el que impida el uso del messenger (y
webmessenger) dentro de la red corporativa así como impedir acceso a
las webs de www.youtube.com y www.hotmail.com (la gente usuarios ya
sabemos como son, les dejas un dedo y te cogen la mano entera)
Por directivas, he conseguido deshabilitar Windows Messenger y en el
fichero hosts direccionar las dos web a una ip interna de la empresa,
pero mi pregunta es
¿como puedo controlar por directivas, que no ejecuten el live
messenger y por otro lado en las directivas cual es el árbol de
selección para decir aquellas webs a las que impedir su uso?
He comprobado que puedo capar menús del explorer así como borrar
favoritos de los usuarios y crear un "favoritos" de la empresa, pero
no veo la opción donde decir aquellas web donde tienen prohibido
entrar.
Perdón por mi ignorancia, pero en mi red tengo un firewall CISCO ASA
5100 que no sé realmente como funciona (no tengo mantenimiento) y
netlan con otras dos sedes. Digo ésto por si sabeis que
independientemente de las directivas que es lo que me interesa, bién
ese router o algun accesorio del mismo, hace las funciones que yo
necesito.

Como siempre, muchas gracias por vuestra ayuda compañeros.
 

Leer las respuestas

#1 Desiderio Ondo.
05/02/2009 - 16:32 | Informe spam
Hola, Ironpony:

Ante todo, te recomiendo primero te hagas con un manual del
modelo de Firewall Cisco ASA 5100 que dispones, para tener
un mínimo de garantías de mantenimiento, ya que como has
señalado, parece que la opción externa no es viable. Se da por
descontado que en la website de Cisco te pueden ofrecer todo
lo que necesites para dicho producto:

Manual "Getting started" para Cisco ASA 5100:
http://www.cisco.com/en/US/prod/col...464689.pdf

Manual online para Cisco ASA 5100:
http://www.cisco.com/en/US/prod/col...Paper.html


Ahora bien, respondiendo directamente a tu primera pregunta, me
temo que para lo que señalas, las GPO (hasta cierto punto) no son
suficientemente válidas. Te recomiendo mejor emplees un servidor
proxy para éstos fines, como por ejemplo ISA server. Para más info,
te recomiendo eches un vistazo a:

ISA server: Información de producto y características:
http://www.microsoft.com/spain/isas...fault.mspx

ISA server: Zona de descarga
http://www.microsoft.com/spain/isas...fault.mspx

ISA server: Manuales de uso
http://www.microsoft.com/latam/tech...s_esp.mspx
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Ironpony" wrote:

Buenas a todos.
Me han solicitado el que impida el uso del messenger (y
webmessenger) dentro de la red corporativa así como impedir acceso a
las webs de www.youtube.com y www.hotmail.com (la gente usuarios ya
sabemos como son, les dejas un dedo y te cogen la mano entera)
Por directivas, he conseguido deshabilitar Windows Messenger y en el
fichero hosts direccionar las dos web a una ip interna de la empresa,
pero mi pregunta es
¿como puedo controlar por directivas, que no ejecuten el live
messenger y por otro lado en las directivas cual es el árbol de
selección para decir aquellas webs a las que impedir su uso?
He comprobado que puedo capar menús del explorer así como borrar
favoritos de los usuarios y crear un "favoritos" de la empresa, pero
no veo la opción donde decir aquellas web donde tienen prohibido
entrar.
Perdón por mi ignorancia, pero en mi red tengo un firewall CISCO ASA
5100 que no sé realmente como funciona (no tengo mantenimiento) y
netlan con otras dos sedes. Digo ésto por si sabeis que
independientemente de las directivas que es lo que me interesa, bién
ese router o algun accesorio del mismo, hace las funciones que yo
necesito.

Como siempre, muchas gracias por vuestra ayuda compañeros.

Preguntas similares