restringuir acceso a determinadas web

Invitado

Buenas tardes, tengo una consulta haber si alguien me puede ayudar, trabajo en una empresa de unos 20 empleados tenemos una red interna, todos con windows xp y salida a internet. me han pedido q restringa el acceso a determidas web, como las redes social y restringir el messenger, como lo hago???? no tenemos servidor

Publicado: Lunes 08 Febrero 2010, 19:46

Quieres un programa para bloquearlo (mediante software) o un router con capacidad para poder bloquear esto (y hacerlo de raíz).

Si es mediante software...los empleados tienen acceso de administrador o son usuarios con acceso restringuido?

Invitado

La idea era hacerlo mediante software lo que pasa es q todos son administradoes de sus equipo mediante el router no xq no a todos se les va a restringir el acceso

Publicado: Lunes 08 Febrero 2010, 21:30

Si todos son administradores, vete olvidando...porque igual que lo pones tú se lo quitan ellos.

Y con el router...se puede restriguir el acceso a la IP/MAC que tú quieras Guiño

Por horarios...

Mira te pongo una captura:

Es el Firmware Tomato de Victek, los routers a los que se les puede poner este firmware es Linksys WRT54GL o por ejemplo al mío (Asus WL-500G Premium V2).

Invitado

los router q ahí en la empresa son los de telefonica los zyxel, esos tienen esa opcion??y no hay ningun programa q tenga contraseña??

Publicado: Lunes 08 Febrero 2010, 22:16

Pues poniendo los Zyxel en modo bridge y conectados a uno de esos routers podrías hacerlo sin problemas.

Aunque el programa tenga contraseña...da lo mismo...se va a Panel de Control/ Agregar y quitar programas y se lo carga, o simplemente se cargael proceso.

Administrador = poder absoluto

Invitado

pues explicame como se hace eso,lo del modo bridge y qmas le tengo que poner...
volviendo al tema de los programas eso me dijero q alguno q incluso pedia contrasena pa desistalarlo.

Publicado: Lunes 08 Febrero 2010, 22:30

yobea escribió:

volviendo al tema de los programas eso me dijero q alguno q incluso pedia contrasena pa desistalarlo.

Pues yo no conozco ninguno...te lo muevo el tema a Software por si alguien conoce algo....y si vemos que no, te digo como se hace eso de bridge y comprar dicho router en un sitio barato etc.

Invitado

aqui no me responde nadiie...explicame lo de router xfa, haber sino es mu complicado

Publicado: Lunes 08 Febrero 2010, 23:09

yobea escribió:

aqui no me responde nadiie...explicame lo de router xfa, haber sino es mu complicado

Espérate a mañana...total 1 día más para que estén con el MSN no va a pasar nada...

Zyxel en modo bridge:

Entra al menú de administración del router ( http://192.168.1.1 )

Ve al apartado Wizard Setup.

Una vez allí cambias el modo "Routing" por Bridge, aplicas cambios y reinicias, ahora no tendrás internet en este router (a no ser que que lo pongas otra vez en routing).

Conectas la LAN1 a la WAN del nuevo router y en el Tomato (que le tendrás que meter dicho firmware, leete los hilos del foro Linksys) configuras el PPPoE y listo, ya tendrás internet, y ahora en Access Restriction pues les restringes el acceso...

Pero espérate a ver si hay un software y no te tienes que gastar pasta en un router nuevo.

Invitado

ok m esperare a mañana, gracias por todo bron.

alguien sabe algun programa para restingir acceso a determindas web??y para capar el messenger???

ZoNeR@ de éLiTe Registrado: Jul 06, 2009 Mensajes: 180

Hay una forma sencilla para bloquear el acceso a determinadas webs, es mediante el archivos hosts de windows, dependiendo del nivel de los usurios puede ser muy efectivo o no servir de nada si son usuarios esperimentaods y tienen permisos de administrador, pues podian volver a editar ellos mismos dicho archivo hosts.

el archivo hosts se encuentra en c:\windows\system32\drivers\etc

Código:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Si quisieramos bloquear el acceso a esta web añadiriamos:

127.0.0.1 www.adslzone.net

Código:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 www.adslzone.net

Por cada web que quieras bloquear deberias añadir el www. de la web y redicionarla al local host 127.0.0.1

Despues de editar el archivo hay que reiniciar para que surta efecto el bloqueo.

Un saludo

P.D. para bloquear el messenger:

Código:

# MSN Messenger
127.0.0.1 messenger.hotmail.com
127.0.0.1 webmessenger.msn.com

Google talck

Código:

# Google talk
127.0.0.1 talk.google.com
127.0.0.1 talkx.l.google.com

Yahoo messenger

Código:

# Yahoo Messenger
127.0.0.1 scs.msg.yahoo.com
127.0.0.1 scsa.msg.yahoo.com
127.0.0.1 scsb.msg.yahoo.com
127.0.0.1 scsc.msg.yahoo.com
127.0.0.1 scsd.msg.yahoo.com
127.0.0.1 scse.msg.yahoo.com
127.0.0.1 scsf.msg.yahoo.com
127.0.0.1 scsg.msg.yahoo.com
127.0.0.1 scsh.msg.yahoo.com

P.D2. Tambien hay programs para hacer esto que quieres

http://www.imlocksoftware.com

Publicado: Martes 09 Febrero 2010, 9:14

Lo de los host se me había ocurrido a mí para las webs, pero nunca para el MSN...

Se supone que no se van a conectar por webmessenger, sino por el MSN de toda la vida (Windows Live Messenger), así que eso no creo que lo bloquee Confundido

Publicado: Martes 09 Febrero 2010, 9:22

Lo que me parece fatal es que tengas los usuarios de una red como administradores, ese es el primer concepto que tienes que cambiar, ningun usuario puede ser administrador. Ya se que eso suele pasar en muchos sitios pero es lo primero que se tiene que corregir, habla con el responsable y arregla el problema, después todo es mucho mas fácil.

ZoNeR@ de éLiTe Registrado: Jul 06, 2009 Mensajes: 180

Bron escribió:

Lo de los host se me había ocurrido a mí para las webs, pero nunca para el MSN...

Se supone que no se van a conectar por webmessenger, sino por el MSN de toda la vida (Windows Live Messenger), así que eso no creo que lo bloquee Confundido

Para las anterios versiones de messenger servia, lo he provado y he visto que para las nuevas no funciona.

Siguiendo con formas faciles y sin coste para bloquear, puede bloquear el acceso al programa messenger haciendo lo siguiente:

Inicio--->Ejecutar (teclea gpedit.msc)

Se te abrira una ventana, ahi en la ruta: Configuracion del Equipo --->Configuracion de Windows ---->Directivas de Restriccion de Software Pulsa el boton derecho del raton y crea una nueva directiva, has de añadir la ruta completa al ejecutable del messenger (si no han variado la instalacion por defecto es c:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe)

Aunque, como dice Rafalinux, debes atacar el problema de raiz, quitarles las cuentas de administrador y crearles cuentas de usuario, si no por mucho que bloquees en unos minutos googleando encontraran a solucion, ademas del riesgo de tener una red con 20 equipos y que sean todos administradores, cualquier dia os llevareis un disgusto.

Un saludo