Forum
Bildirimler
Hepsini Temizle
Genel Konular
9
Yazılar
3
Üyeler
0
Reactions
570
Görüntüleme
Konu başlatıcı
Arkadaşlar işyerimizde 15 e Yakın pc var bu pclerde Program kurulumlarını , ve istemediğimiz web sitelerini engellemek istiyoruz.
Bilgisayarlar bir sunucuya felan bağlı değildir. Windows7 ve windows 8 Kuruludur.
Bunun için etkili bir program yazılım veya öneriniz varmıdır.
Gerekirse bir sunucuya bağlayabiliriz bilgisayarları.
Teşekkürler.
tr → en
computers can connect to comply .
Gönderildi : 18/07/2014 19:49
Merhaba;
Eğer boşta bir bilgisayarınız varsa pfsense kurarak internet hattınızın güvenliğini sağlamış olursunuz.
http://www.cozumpark.com/blogs/gvenlik/archive/2008/11/02/pfsense-kurulum-ve-ilk-ayarlar.aspx
http://sametyilmaz.com.tr/pfsense-kurulumu-ve-ilk-ayarlar.html
Bu makalelerde ilk kurulum ve ayarları anlatılmıştır. Kontrol edebilirisiniz.
Gönderildi : 18/07/2014 19:56
Konu başlatıcı
Teşekkür ederim cevabınız için.
Yeni program kurulumunu engelleyebilirmiyim acaba bu yazılım ile. Web sitelerini engellediğini yazıyor ama bu tür yazılımlarda bildiğim kadarı ile sıkıntı https den girilen siteleri engelleyemiyor olması.
Gönderildi : 18/07/2014 20:04
Teşekkür ederim cevabınız için.
Yeni program kurulumunu engelleyebilirmiyim acaba bu yazılım ile. Web sitelerini engellediğini yazıyor ama bu tür yazılımlarda bildiğim kadarı ile sıkıntı https den girilen siteleri engelleyemiyor olması.
Pfsense https leride engelliyor, Uygulama konusunda .exe, .msi vb gibi uzantılı programları internetten indiremeyeceklerdir. Ancak bilgisayarlara program kurulumunu pfsense etkilemez bunun için ya domain ortamı olması lazım yada bilgisayarın local policy düzenlenip engellenebilir ama siz müdahale etmeniz gerektiği zaman ise size sorun çıkartacaktır. Bazı antivirüs programlarının uygulama kurulumu engelleyebildiğini bir yerde okumuştum ama test etmedim. Mesela farklı bir çözüm olarak internet kafe yazılımları var, Örneğin Akınsoft Cafe Plus diye bir yazılım, biraz komik gelebilir ama gayet iyi program olduğu söyleniyor.
Ayrıca sunucu satın alma gücünüz varsa Domain ortamı kuruyor olmanız sizin açınızdan daha sağlıklı olacaktır. Ama bu durum biraz maliyet gerektiriyor.
İyi Çalışmalar
Gönderildi : 18/07/2014 20:18
Konu başlatıcı
Anlıyorum .
Sunucu lisansımız mevcut güçlü bir pcyide sunucu olarak ayarlayabiliriz.
Peki Microsoft servera bilgisayarları domain olarak eklesek program kurulumlarını ve https yide engelleyebilimiyiz. acaba ?
Gönderildi : 18/07/2014 20:23
Anlıyorum .
Sunucu lisansımız mevcut güçlü bir pcyide sunucu olarak ayarlayabiliriz.
Peki Microsoft servera bilgisayarları domain olarak eklesek program kurulumlarını ve https yide engelleyebilimiyiz. acaba ?
Gayet Güzel, Lisansınızın Sürümü nedir? (2003,2008,2012) Gerçi farketmeyecektir. Hepsinde aynı işlemi yapabilirsiniz, active directory kurulumunu yaptıktan sonrasında kullanıcıları haliyle domaine dahil etmeniz gerekiyor, domaine dahil edilen herhangi bir kullanıcı "domain user" olduğundan bilgisayarlarda herhangi bir program kurulumu, TCP/IP değişikliği vs yapamayacaklardır.
Https engellemelerinizi de Pfsense üzerinden yaparsınız işleminiz tamamlanır.
Gönderildi : 18/07/2014 20:29
Konu başlatıcı
Lisansımız action pack 'ti galiba yanlış hatırlamıyorsam devamlı güncel ürün lisansları var.
Bu durumda bana iki adet pc gerekiyor birini mc server olarak diğerinide pfsense için.
Birde iş yerinde iş alımlarını yaptığımız Apache kurulu server var maaşallah üc adet sunucu 15 Pc ye 😀
Gönderildi : 18/07/2014 20:35
Lisansımız action pack 'ti galiba yanlış hatırlamıyorsam devamlı güncel ürün lisansları var.
Bu durumda bana iki adet pc gerekiyor birini mc server olarak diğerinide pfsense için.
Birde iş yerinde iş alımlarını yaptığımız Apache kurulu server var maaşallah üc adet sunucu 15 Pc ye 😀
🙂 yani iyi düşünüp hareket etmek gerekiyor, Lisansınızı kontrol edin derim, farklı bir lisans gibi duruyor, 1 adet sunucu alıp sanallaştırma yapıp hem apache sunucunuzu orada çalıştırırsınız hemde active directory i, apache nin olduğu bilgisayarada pfsense kurarsınız işlem tamamdır 😀
Gönderildi : 18/07/2014 21:03
Merhabalar,
Benim de bu soruna yakın bir sorunum var, acaba "PFSence" veya "GPO > Soft. Rest. Policy" konuları bana yardımcı olabilir mi diye soracağım.
Sorunum şöyle ki, bazı mühendis çalışanların NetCAD, ProBina, Sta4CAD, vs. vs. gibi programları kullanmaları gerek.
Fakat bu programlar sadece "Local Administration" yetkisine sahipseniz çalışıyor. Domain User'lara denetim masasından Local Admin yetkisi vermek zorunda kalıyorum.
O yetkiyi verince de "yakın olan daha baskındır" kuralından dolayı o adam Domain User olduğu halde kendi bilgisayarında Local Admin olduğu için bilgisayarda istediği gibi at koşturabiliyor.
Bu sıkıntıyı nasıl çözebilirim?
Gönderildi : 25/07/2014 02:48
