15. august 2007 - 11:29Der er
7 kommentarer og 1 løsning
Kan ISA-Server 2006 hjælpe mig?
Hej -
vi har et lille problem på vores institution. Vi har et netværk kørende med domæne og internet - det virker fint.
Dog har vi problemer med at ungerne tager deres hjemme-bærbare med og sætter til netværk også begynder de ellers at downloade og surfe på ulovlige sider.
Det er ikke fordi de ikke må have deres egne maskiner med, men vi vil gerne kunne styre hvad de laver.
Så den ideelle løsning er at når de prøver at komme på nettet så bliver de bonget med en boks hvor de skal angive deres adgangskode og brugernavn (fra skolens domæne) - også kan vi styre det den vej igennem.
ISA server kan afhjælpe noget af problemet, men I bør nok angribe problemet unfra en helhedsløsning der både anvender firewall med filtrering og aflåsning samt mere generel logging og validering på domæneniveau.
Der findes også forskellige former for content filtreringsløsning og det der kaldes for parental control. Problemet med ISA er at den kun filtrere det der er erkendt som skidt og den kamp har I tabt på forhånd.
Det vi i første omgang aller helst vil have lavet er således at brugeren bliver bedt om brugernavn og adgangskode når de forsøger at komme på nettet. (med mindre de allerede er logget på domænet og har angivet deres logon). På dette måde kan vi jo sikre os at kun dem der er oprettet i AD kan komme på)
Så er dette muligt med ISA-serveren, eller skal vi kigge på noget andet? - Det skal vel næsten være et Microsoft produkt da det skal kunne validere op imod AD / sammarbejde med AD?
Opgaven kan kun løses med ISA server (eller med anden type af firewall, så med andre teknikker)
Det vil være sådan at de maskiner der skal kunne gå på nettet skal være oprettet i AS og have en ISA klient installeret. Denne ISA klient kan installeres via GPO så det sker automatisk første gang der logges på.
Maskiner der ikke er kendt i AD kommer ikke ud på nettet, men vil selvfølgelig kunne se (sniffe) netværkstrafik.
Husk at du skal markerer navnet på den bruger du vil give point før du trykker på accepter, også selvom der kun er en bruger der har svaret
Hej Bufferzone, jeg har lavet en søgning på Google efter ISA Client, og jeg kan se at der kommer artikler frem som rammer meget tæt på hvad jeg havde forestillet mig!
Så jeg tror sørme at det er lykkedes for dig at hjælpe mig :) Tusind tak! :-)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
