Newsgroup: it.comp.reti.locali
Titolo: Impedire l'accesso a Internet su lan scolastica

Sono l'amministratore di una rete scolastica Windows NT, gestita da un
server con software NT Server.
Come posso impedire l'accesso a Internet da parte degli studenti, i quali,
pur avendo restrizioni e policies limitative, riescono comunque, con
l'ausilio di un qualsiasi modulo di Office ( Word, Excel ecc..), a
collegarsi al Web?
Esiste il modo di realizzare una policy oppure uno script particolare che
impedisca l'uso non desiderato di explorer?
Ringrazio vivamente chiunque, leggendo queste righe, vorra' aiutarmi a
risolvere tale problema.
L'amministratore del laboratorio
---------------------------------------------------------------------------
Messaggio inviato attraverso 
http://www.trucchiperpc.it
 - sezione newsgroup

 ha scritto nel messaggio
news:b1vppp$5f8$1...@newsreader.mailgate.org...

un modo al volo protebbe essere quello di sconfigurare gateway e dns..

 L'amministratore del laboratorio
Meglio che cambi mestiere amico =:-D
-- 
Richard "Voodoo" Kaiser - PT - Toscana
!!! Mail is ROT13 !!!

 Installa un Proxy, no? 
p.es
. vedi 
www.winroute.com
  in questo modo il traffico Internet passa
  obbligatoriamente attraverso il proxy o
  ci passa solo se si configurano opportunamente i client?



Se lo usi come Proxy Gateway passano OBBLIGATORIAMENTE da lui (metti 2
NIC. Una con indirizzo privato e una con IP Pubblico) ... Se no lo fai con
Linux se preferisci...
-- 
Richard "Voodoo" Kaiser - PT - Toscana
BMW R1100R - Voyager - BMW R80 - Enterprise


 Linux se preferisci...
Mettere due NIC non basta, devi anche inibire il forward tra le
interfacce, e se vuoi ulteriormente limitare gli accessi, discriminare
gli accessi al proxy o con una politica di ACL oppure con un firewall
nel caso si vogliano bloccare le macchine fisiche.
Con linux č tutto banale, con Windows 2000 server anche a patto di avere
un buon proxy (merce rara in Windows, ci sono solo dinosauri elefantiaci
che costano - squid č libero - e valgono 1/10 di squid).
Con giocattoli tipo Win XP o 98/ME otterrai solo sicurezze ridicole e
patetiche, scordateli se vuoi fare una rete... (e se uno non volesse
troppi grattacapi, sarebbe utile anche potarli alla radice pure a
livello client...).
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

Uhm, se ti avanza un Pc potresti installare Linux e configurare iptables 
perchč esegua un Trasparent Proxy.
Sostanzialmente che succede; la macchina Linux (configurata come default 
gateway) si vede arrivare le richieste di uscita sul web e se il 
richiedente non č il PC su cui hai installato il proxy rispedisce la 
richiesta al proxy.
Quest'ultimo, in base all'ip del pc richiedente (che iptables non ha 
modificato) decide se accettare la richiesta o rifiutarla.
In questo modo puoi far uscire su internet solo i Pc con indirizzo IP che tu 
hai approvato.


messo un accesso come utente non si può modificare le impostazioni di rete..

 messo un accesso come utente non si può modificare le impostazioni di rete..
Dipende dall'OS, visto che non è stato specificato che cosa ci sia sui 
clients, non ho dato nulla per scontato.
Anyway, non relego mai impostazioni riguardanti la security alla buona 
configurazione dei clients.
Uno potrebbe bootare con linux da floppy, per esempio.


 collegarsi al Web?
Devi intervenire a livello di rete, non di applicazioni, altrimenti ti
ritroverai a combattere contro i mulini a vento.
Come farlo dipende anche dalla topologia della rete e da come siete
connessi ad Internet.
Nota di carattere generale: la sicurezza informatica non si improvvisa,
se non sei ancora in grado di gestirla, rivolgiti a dei professionisti.
O una brutta mattina ritroverai tutti i pc del laboratorio spianati e
non avrai la piu' pallida idea del perche'.
LG
-- 
*********************************************************************
Leandro Gelasi
http://gelasi.interfree.it
Gilles Villeneuve will live forever
*********************************************************************

 che costano - squid è libero - e valgono 1/10 di squid).
OK... ma visto che trattasi di una scuola sara' gia' tanto se riescono a
mettere su un WinRoute a forza di click...
=;-D
-- 
Richard "Voodoo" Kaiser - PT - Toscana


 mettere su un WinRoute a forza di click...
A maggior ragione se č una scuola, fosse per me imporrei per legge l'uso
di SOLO software libero nelle scuole.
Anche perché non si capisce perché i contribuenti debbano pagare con le
loro tasse costosi software solo a causa dell'ignoranza proprio di chi
invece dovrebbe fare cultura... č pazzesco se ci si pensa bene...


 --
certo era un rimedio veloce veloce da leccarsi le orecchie e quanto tale
molto alla buona.
Il SO è win NT.
saluti


 Il SO č win NT.
Hai ragione, m'era sfuggito, avevo letto solo che il server fosse NT. 
Comunque, relegando le impostazioni ai clients, č sempre possibile che 
te ne scappi qualcuno se sono molti, e dubito che gli studenti direbbero 
qualcosa... :)
ciao
-- 


 invece dovrebbe fare cultura... č pazzesco se ci si pensa bene...
Purtroppo "Scuola" e "Cultura" in Italia non vanno d'ccordo nella stessa
frase =:o\
-- 
Richard "Voodoo" Kaiser - PT - Toscana
BMW R1100R - Voyager - BMW R80 - Enterprise


appoggio in pieno!
nico
--
LASCIA UN INDIRIZZO DI POSTA VALIDO
Fai un offerta nella email sottostante
Spedisco in tutta Italia tramite Paccocelere3
LINUX USER GROUP
http://www.molug.com
http://www.usatomodena.supereva.it
mailto:
usato...@supereva.it