Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 6978 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

einzelnen Host Websites sperren

ULeuckert
Hallo,

- ASG 9.004-33 Software home
- DHCP vom Windows Server mit Reservierungen
- keine Authentifizierung, soll auch nicht (studierende Söhne mit wechselnden Geräten verschiedener Art

soviel zu den facts.

Nun möchte ich einem IP-Host (Windows 7 PC) bestimmte Websites sperren. Ich habe bisher in unternehmen immer AD integriert und dann die Profile benutzt. So wie ich das sehe erfordern die aber immer eine Authentifizierung, IP-pur geht da wohl eher nicht. Oder übersehe ich was?
Wie kann ich es bewerkstelligen, einem Windows PC (minderjähriger User) auf die IP einzelne Websites zu sperren?

Danke
Uwe


This thread was automatically locked due to age.
  • 0
    ich habe das hier mit einer lokalen Installation der Software Kindersicherung gelöst. damit habe ich direkt noch ein Zeitmanagment, Reporting und Fernwartung für die Konfiguration dabei.

    gruss
  • 0 in reply to rprengel
    Ich kenne und nutze die Salfeld Kindersicherung. Was aber mache ich, wenn es denn doch mal ein non-Windows System betrifft oder ich aus verschiedenen Gründen ein Laptop ins Netz nehmen will, auf dem ich keine Software selbst installieren kann / soll /will? An der Stelle wäre die UTM doch vielleicht das richtige Mittel, oder?
    Nur wie?
    Ich hänge an einem DSL-light. Da kann es auch mal sinnvoll sein, einem Gast z. B. Youtube zu verbieten. Sonst hat der Rest kein Internet mehr.
  • 0 in reply to ULeuckert
    Ich kenne und nutze die Salfeld Kindersicherung. Was aber mache ich, wenn es denn doch mal ein non-Windows System betrifft oder ich aus verschiedenen Gründen ein Laptop ins Netz nehmen will, auf dem ich keine Software selbst installieren kann / soll /will? An der Stelle wäre die UTM doch vielleicht das richtige Mittel, oder?
    Nur wie?
    Ich hänge an einem DSL-light. Da kann es auch mal sinnvoll sein, einem Gast z. B. Youtube zu verbieten. Sonst hat der Rest kein Internet mehr.


    Du kannst ja schon über die websecurity  und die Anwendungskontrolle eine Menge Themenblöcke und Anwendungen vorab sperren. Wer dann noch Seiten benötigt kann sich  ja melden. 
    ich mach das so in einer Kinder und Jugendeinrichtung und fahre damit ganz gut. Da habe ich erst mal fast alles geblockt dann nach und nach frei schalten.

    Gruss
  • 0 in reply to rprengel
    Also bei diversen Themen wie auch Youtube kann man Application Control problemlos verwenden. Die Anderen Hosts kann man ja unter Application Control-Ausnahmen eintragen.

    Bestimmte webseiten sperren wird da schon schwieriger sobald man anfängt mit Proxy Profilen zu arbeiten will die Astaro irgendeine Benutzerauth. haben, Lokal, AD, Radius...

    edit. Du könntest nat. eine zweite ASG aufsetzen und unter Web Protection -> Webfilter -> Erweitert -> Übergeordnete Proxies bestimmte Hosts an diese schicken. Das hab ich zwar so noch nicht gebaut aber funktionieren könnte es, auch wenn das ein bissl viel Aufwand wäre.

    Cu, Abyss_X
  • 0 in reply to Abyss_X
    Nun ja, für zu hause etwas oversized [;)]

    Aber ich habe immer noch den festen Glauben, dass mir so ein professionelles Produkt so etwas bieten könnte. Kann man wirklich keine solche Konfig anhand der LAN IP Adresse realisieren?
  • 0
    Also wenn ich das richtig auf der Demosite sehe, kann man in einem Profil den transparenten Modus ohne auth verwenden (den Standard Modus auch). Dann ist es ja recht simpel für einen PC mit fester IP ein spezielles Profil zu erstellen. Der problematischere Teil wird zu verhindern, das die Sprösslinge spitz bekommen, das es mit ner anderen IP mehr zu sehen gibt ....

    Gruß
    Manfred
  • 0
    So hâtte ich es auch gemacht: du müsst auf jeden fall mit den profilen arbeiten 

    Zuerst die Definition für den speziellen Host, mit transparenten proxy danach eine Definition für das gesamte LAN 

    Hier gilt ja wie so oft das First Match Prinzip
  • 0 in reply to Hallowach2
    Also wenn ich das richtig auf der Demosite sehe, kann man in einem Profil den transparenten Modus ohne auth verwenden (den Standard Modus auch). Dann ist es ja recht simpel für einen PC mit fester IP ein spezielles Profil zu erstellen. Der problematischere Teil wird zu verhindern, das die Sprösslinge spitz bekommen, das es mit ner anderen IP mehr zu sehen gibt ....

    Gruß
    Manfred


    Sprössling ungleich Admin ungleich ich kann dienIP ändern
    laptop von Sprössling hat eine feste IP und hat damit auch keine Chance sein Laptop beim Kumpel ins Netz zu hängen sofern der nicht richtig fit ist und sein Netz anpasst.

    gruss
Cookie Information Banner