Problemas Con REDES

Miren estoy trabajando en una Institucion de Educacion, y tienen una red esta muy mal administrada pero necesito ayuda par poder administrarla estoy formateando los equipos y quiero bloquearles los progrmas como MSN y esas Cosas, y el acceso a paginas prohibidas, pero mi duda es, como xuxa lo hago.Cueck.


Es que lo podria hacer con ISA SERVER pero aqui no lo tienen y no se me ocurre otra idea , recuerden que los programas son con licencia.

1.- Me gustaria hacer algo asi como en el "servidor" poner las paginas prohibidas y que ellos se conecten y el servidor les de un mensaje, configurado por mi, y como lo podria hacer de manera gratuita pero sin infringir el tema de las licencias.

2.- Como poder bloquear instalar programas.

3.- Bloquear el MSN.

Pero todo lo quiero hacer asi:

En cada equipo se hacen las solicitudes DHCP, por lo que no quiero bloquear equipos con ip estatica.(Una lata).

Y en cada equipo deseo dejar instalado un solo usuario pero congelar el disco duro, y cambiar los permisos pero para el administrador. Asi si reinicio todo vuelve a quedar igual.(En realidad si lo pienso bien da lo mismo si bloqueo instalar programas por que al reiniciar se pierde todo, lo que quiero hacer es bloquear el acceso a MSN, youtube, porntube y esas cosas.

Saluda Atte.
polo_W12

haz esto

Bloquear el acceso a una página web | Miniguias.com


luego para congelar el equipo

has un guardado de la configuracion hasta que hagas esto
(copia de seguridad) y despues le das para que se reinicie el pc y vuelva a ese estado

jajajaja con tu super ayuda ahora va a quedar como las WEAS eres 0 aporte po,, que queris que te diga. jajajajajaj

Mira si tuviera el ISA server lo haria pero aqui estoy pegado por que no se me ocuarre una idea buena solo se me ocurren tonteras.

Estaba pensando en un servidor proxy pero estoy en eso.

ocupa el nod32, crea perfiles, ahi mismo puedes bloquear paginas y a la vez es antivirus.. que mas.
el resto de bloqueo de puertos lo puedes hacer en el router o con un proxy.

Create un dominio y qeu todos los computadores de la red pertenezcan a ese dominio. Tu como administrador ves los permisos que tengan cada uno o todos en general y con eso puedes hacer lo que quieras.


Suerte.

compipa un idea.....
instale un firewall software (cachurea en internet hay varios) en un pc (el cual no debera ser muy power), despues instalas ese pc antes de entrar al router que te da el servicio (deberas tener dos tarjetas de red, instalacion apliance) y en ese firewall configuras todas las reglas habidas y por haber.. con eso conseguiras restricciones y permisos de tu red.
ahora por el tema de windows no cacho na.....

Yo uso Squid bajo CentOS, anda de lujo

la red esta mal administrada, y te dejaron a ti como adm de red y no tienes idea de red. mmmmm vamos por buen camino

1) lo basico, neceistas segmentar tu red con vlan
2) si tienes switch adminsitrables configurar parametros de seguridad (para ayudarte seria bueno q publicaras marca y modelo)
3) separar la red en capas como recomienda cisco en un modelo de 3 capas para aprovechar la seguridad y rapides de la red.


con eso como basico veamos ahora tu problema
si eres full windows, me iamgino que tienes montado un AD (active directory) si es asi vamos por buen camino en caso contrario te dire mas abajo, como todas tus maquinas estan en un dominio, lo que tienes que hacer es configurar las GPO para que indique que programa pueden o no pueden instalar.

Para evitar que vean algunas webs especificas neceistas montar un proxy (squid) con dansguardian y squidguard. y creas grupos para asignar niveles, por ejm el rector puede ver la cuarta, playboy, etc.. pero los alumnos solo emol y la gmail u otras cosas.

Ahora si tienes wifi lo recomendable es que tengas instalado un portal cautivo que se autentifique con el AD esto puedes hacerlo a travez de ldap o con un radius.

tambien es recomendable que montes algun IDS/IPS para el won que se crea hacker y no te eje la enbarrada en la red.



Ahora si no tienes un dominio y tu red es nada mas que un entorno de red compartido, lo que puedes hacer es configurar las GPO de cada maquina en el caso q sean xp o superior, y congelarlas.

Para lo que es evitar que carguen sitios xxx o cualquiera lo haces con squid y dansguardian y squidguard es una buena combinación

Bueno eso es algo basico en toda red que se respete y se llame red.

create un dominio local y todos para adentro, crea usuarios genericos para logon y mediante una OU le quitas permisos para instalar y ejecutar programas, para el bloqueo de paginas cashuera un poco hay varios FW gratis que corren bajo w2003SRV y son básicos pero cumplen con la función de bloquear paginas.