Beste Lezers,

Ik zit met het volgende probleem.
Ik loop stage op een basisschool als netwerkbeheer.
We hebben daar een Server 2003 met 2 netwerkkaarten maar doormiddel van Routing and Remote Access is van 2 netwerkkaarten 1 gemaakt, doormiddel van de server 2003 kunnen de leerlingen ook op het internet.
Nu is mijn vraag, er moet een website blokker komen op de server 2003 zodat de gebruikers binnen het netwerk niet meer op geweldadige,pornografische site's kunnen komen of althans een waarschuwing krijgen.

Wat is hier allemaal voor nodig ?? Qau programma's (proxy?)
Moeten er ook instellingen worden veranderd in Routing and Remote Access??

Want om nou alle clients appart te voorzien van een internet filter is een beetje overbodig als alles ook via de server geregeld kan worden.

Ik hoop dat ik snel wat van jullie hoor.
Alvast bedankt.

Mvgr,

Niek

Het beste is een proxyserver in je netwerk zetten en je netwerk enigzins aanpassen, zodat je als beheerder langs je proxy het internet op kan (voor updates bijvoorbeeld), maar gebruikers via de proxy leid.
(Ik denk dat je de denkfout maakt dat het verkeer door de DNS/proxy moet om de dingen die je daar instelt ook werkelijk mee te krijgen, dat dacht ik eerst ook, maar dat is niet waar).

Je krijgt dan een centrale switch waar alle clients aan zitten, de DNS server, de proxyserver en de router.
In de DHCP stel je geen standaardgateway in, en in de GPO geef je IE een proxy (jouw eigen proxy).
Dit is de veiligste manier (zo kunnen virussen zich ook niet via jouw systemen verspreiden).

Wat betreft de proxyserver ga ik persoonlijk altijd voor een oudere PC met Debian (Linux) en Squid. En vraagt even wat configureren, maar het werkt geweldig, en je kan blokkeren op trefwoorden, sites deblokkeren en blokkeren.
Als je hier hulp bij nodig hebt moet je het zeggen.

René

Volgens mij kan dit ook via het groepsbeleid worden ingesteld.
Maar de website's worden alleen geblokkeerd voor Internet Explorer, Firefox laat ze gewoon nog door.