Jefe ordena dejar sin internet a la oficina, como harían uds??

[jorge_jegv_1979]

Saludos hermanos bakunos...

Les comento que estoy en un momento de duda, lo que sucede es que mi jefe me ha pedido que vete completamente el internet en la oficina, salvo por el cliente de correo electrónico que en este caso es el thunderbird...

Ahora estoy pensando como hacerlo, toca decir que todos nos conectamos via wireless con un router D Link DIR 300 el cual fue recien comprado y todavía no manejo mucho la interfaz... El problema es que ya he intentado cerrar los puertos para quitar la conexión aunque solo del messenger, pero esto solo me sirve para las conexiones con cable pero no para las wireless... Si alguien me ayuda con la configuración de este router a que solo ciertas computadoras (del gerente, la mia) tengan acceso completo y las otras solo tengan acceso al correo electrónico sería excelente...

La otra es quitar todos las conexiones a internet con el firewall en cada computadora, pero como es obvio, este trabajito es bastante largo y cansado, pero si no hay otra opción...

Estoy totalmente abierto a otras opciones que me puedan brindar...

Agradezco de antemano la ayuda presentada... muchas gracias hermanos bakunos...

 

[rod2k1]

interesante..... primero, cuantos usuarios son?, y segundo, esta dispuesta tu empresa a invertir en algo o de plano hay que verselas a cuadritos para esto?

si estan dispuestos a invertir, compra un equipo Watchguard, y con es tienes para ver hasta control de ancho de banda para internet, la otra es que puedes poner un proxy con un linux( Clarkconnect es gratis, se instala solito desde el disco y no hay que tocarle mas que las configuraciones desde una pagina web y ya) y ahi esta, solucionado el problema

 

[jorge_jegv_1979]

Muchas gracias por la respuesta Rod2k1, la verdad es que para esto tendré que vermelas a cuadritos... Como ocurre en la mayoría de empresas, acá tambien creen que uno con la computadora y los routers puede conquistar el mundo, entonces crear perfiles de usuario para el internet se les hace algo demasiado sencillo...

Explicado esto, ahora estoy peleandome con el D Link para ver si puedo hacerlo de alguna manera sencilla, luego probaré con algo complicado y al final me las tendré que ver con lo imposible, jajaja...

Por cierto, los usuarios son 15, no son muchos pero son suficientes, jeje.

 

[SANCHO23]

yo tenia el mismo problema compadree mira yo tenia una broncota de 30 peladoss imaginate lo que ise fue simple vete a herramientas en internet explorer y dile bloquear acceso solo autoriza las paginas a visitar la bronca es que cada cuando nesesiten otro link hay que eter la contraseña ami me funciono mucho esooooooooooo


Para ello es preciso acudir al siempre solícito registro, haciendo clic en Inicio y posteriormente en Ejecutar, donde se debe escribir regedit.exe. Una vez en el mismo, es necesario localizar la cadena HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet Explorer\Restrictions.

Igualmente, si desea aplicar las restricciones a todos los usuarios del equipo deberá buscar la clave HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions. Acto seguido será necesario crear un nuevo valor tipo DWORD, al que se le otorgará un 1 (uno) para activar las funciones.

_NoBrowserClose_, la cual deshabilita la opción de cerrar Explorer.

_NoBrowserContextMenu_, desactiva el menú contextual que aparece al hacer clic con el botón derecho.

_NoBrowserOptions_, bloquea el acceso al menú Herramientas/Opciones de Internet.
_NoBrowserSaveAs_, inhabilita Archivo/Guardar Como.

_NoFavorites_, impide el acceso al menú Favoritos.

_NoFileNew _, cierra_ Archivo/Nuevo.

_NoFileOpen_ , desactiva Archivo/Abrir.
_NoFindFiles_ , bloquea Buscar.

_NoSelectDownloadDir_, impide la selección de un directorio del disco al realizar una descarga.

_NoTheaterMode_, deshabilita la vista a pantalla completa
(Truco por Panda)

 

[thelakeofsorrow]

yo tenia el mismo problema compadree mira yo tenia una broncota de 30 peladoss imaginate lo que ise fue simple vete a herramientas en internet explorer y dile bloquear acceso solo autoriza las paginas a visitar la bronca es que cada cuando nesesiten otro link hay que eter la contraseña ami me funciono mucho esooooooooooo


Para ello es preciso acudir al siempre solícito registro, haciendo clic en Inicio y posteriormente en Ejecutar, donde se debe escribir regedit.exe. Una vez en el mismo, es necesario localizar la cadena HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet Explorer\Restrictions.

Igualmente, si desea aplicar las restricciones a todos los usuarios del equipo deberá buscar la clave HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions. Acto seguido será necesario crear un nuevo valor tipo DWORD, al que se le otorgará un 1 (uno) para activar las funciones.

_NoBrowserClose_, la cual deshabilita la opción de cerrar Explorer.

_NoBrowserContextMenu_, desactiva el menú contextual que aparece al hacer clic con el botón derecho.

_NoBrowserOptions_, bloquea el acceso al menú Herramientas/Opciones de Internet.
_NoBrowserSaveAs_, inhabilita Archivo/Guardar Como.

_NoFavorites_, impide el acceso al menú Favoritos.

_NoFileNew _, cierra_ Archivo/Nuevo.

_NoFileOpen_ , desactiva Archivo/Abrir.
_NoFindFiles_ , bloquea Buscar.

_NoSelectDownloadDir_, impide la selección de un directorio del disco al realizar una descarga.

_NoTheaterMode_, deshabilita la vista a pantalla completa
(Truco por Panda)

ese consejo esta tan bueno que se lo voy a aplicar a mis hermanas que no dejan de usar el internet.

 

[jorge_jegv_1979]

Excelente respuesta SANCHO23, pero como le hago cuando los empleados no utilizan el internet explorer, o mejor dicho, tienen el suficiente conocimiento como para descifrar que si instalan otro navegador pueden seguir en el internet sin problemas???

Gracias tambien a cml2302, el problema no está en que con el router pueda o no quitar el protocolo http y listo, el problema está en que algunas de las computadoras (entre ellas la del gerente y obvio la mia) deben seguir con el internet completo... Ahí es donde arranca el problema ya que si bien puedo filtrar algún protocolo suelto con el firewall del router, necesito algún aparato más funcional para hacerlo por sus direcciones MAC o algo así, sería como ponerle que tal o cual computadora tenga acceso a tal o cual protocolo mientras que otras tengas acceso completo... Y SIN GASTAR UN SOLO DOLAR MAS...

Luego de una pequeña investigación, aparentemente la mejor opción es ir creando reglas en el firewall de windows para que las aplicaciones que no deben conectarse no tengan acceso al internet... al menos esta solución sirve para este caso en el cual no se puede comprar ningún otro hardware para el efecto.

Si los hermanos bakunos tienen alguna otra idea por ahí, agradezco la ayuda...


Por cierto thelakeofsorrow, deja que tus hermanas naveguen hombre, ponles filtros de tiempo mejor... jejeje

 

[dondiablo0925]

yo he visto que donde yo trabajaba habia un servidor proxy y manejaba una aplicacion llamada ccproxy o xproxy o algo asi y con eso le deshabilitaba el internet al que quisiera, lo que si no se es si solo con la ip era suficiente pero me imagino q tambien se podria por la mac

 

[alejkeops]

Que tal,

Ese router D-Link antes de conectarse a Internet para por algun tipo de PC/servidor?

Ya que como algunos comentan... la idea de algun proxy suena bien.

 

[jorge_jegv_1979]

Gracias hermanos bakunos por el interés demostrado, en realidad solo sale directo desde el router, ya que acá no saben que es un servidor, razón por la cual no podría poner un proxy...

Sigo con la duda, no he podido todavía y mañana voy a ir maquina por maquina creando reglas en el firewall... ojala así me sirva.

 

[speedy1]

hay una herramienta que se llama terminatorx buscala es free y se puede hacer solo tienes que insertar un txt indicando que no te habra sitios http:// y listo

 

[a123comoestas]

Puedes usar tambien un protector porno ejemplo el k9webprotection, tienen para restringir todo todo en los horarios qeu vos queiras, lo uso mucho para empresas que no quieren internet en las PC...
La macana es que no es por servidor, para eso tendrias que armar un Coyote o BrazilSw con reglas, no creo que con un simple router puedas denegar el acceso a ciertas maquinas..

Saludos..!

 

[menteg]

Mira compadre, si lo que necesitas es bloquear y monitorear la conexion a internet, te recomiendo una distro de linux que se llama smoothwall, es un iso como de 70 mb googleala, te permite administrar todo lo relacionado con tu conexion, necesitas una maquina para montarlo pero corre en cualquier maquina mayor a pII, es muy facil de administrar y sobre todo muy potente la verdad la recomiendo, te va a sacar de tu problema.
salu2:metal:

 

[el.errante]

otra a mi me toco eso.. mas sencillo en cada computadora. en opciones de internet - pestaña de coneciones - configuracion LAN y ahi insertar una pgina ejemplo o.o.o.o como no existe cada ves k habra una pagina o escriban una los direcciona a esa.

a mi me funciono.

saludos.

 

[jorge_jegv_1979]

Muchas gracias por las respuestas, la verdad es que con la respuesta de errante me quedaría, más que nada por cuestion de tiempo y exigencias del jefe, jajaja...

Toca hacerlo máquina por máquina, que más da...

 

[Elayja]

Utiliza el Mikrotik, a mi funciono muy bien.

 

[hbs]

A mi me sirve el ISA server 2006.

Saludos

 

[benjaz_dragon]

pues que bien explicado neta yo no se mucho de esto pero masomenos entendi XD gracias por los datos pero se me hace mala onda eso de cortar el internet y que solo uno o dos tengan acceso completo.

de todas formas yo halle la forma de brincarme esas restricciones y sigo en ba-k jajajajajaja

 

[john_talbain]

Yo tuve que lidiar con algo parecido, lo malo es que en la empresa en donde laboro son alrededor de 70 personas.

Lo que yo hice fue instalar proxy squid en el server y configurar todos los navegadores para que pasen por el proxy. Con esto les bloqueo las paginas que consumen el mayor ancho de banda, ya que en un principio yo queria cerrar todo el acceso a internet, a excepcion de algunas paginas, pero empece con muchos problemas con paginas de bancos, del infonavit, del imss, etc. Entonces ahora lo que hice fue bloquear el audio y video en streaming que es lo que mas consume ancho de banda, y poco a poco ir restringiendo paginas.

Lo malo de squid es que tienes que leer mucho para poder entender como funciona y los filtros de contenido no son su fuerte ya que es un proxy cache.

Si te animas con gusto te ayudo a configurar el proxy.

 

[Diegodzki!!!]

Yo tuve que hacer lo mismo con 200 personas, solo compre un firewall barracuda, lo configure y listo.

 

[ras-zilot]

con un puto access point a cada makina le puedes blokear los pueros ke kieras para ke tengan lo ke el jefe ordena