Server 2012 R2 üzerinden GPO ile clientlerın internet erişimini kısıtlama

GPO üzerinden windows firewall ile sadece lan içerisinde iletişime izin verip geri kalan trafiği yasaklayabilirsiniz

Vasvi Hocam

Şuan için geçici bir çözüm arıyorum kullanıcılar internet erişimi yapmasınlar diye. İlerleyen süre içerisinde Sophos Firewall alımı yapacağım.

Şuan için internet kısıtlaması yapabilir miyim ? 

Selamlar ;

Kullanıcıların internet  erişimlerini  tamamen kapatmak istiyorsanız  client  bilgisayarlarda VARSAYILAN AĞ GEÇİDİ  ip adresini  boş  bırakmanız  yeterlidir.

Vasvi Hocam

Şuan için geçici bir çözüm arıyorum kullanıcılar internet erişimi yapmasınlar diye. İlerleyen süre içerisinde Sophos Firewall alımı yapacağım.

Şuan için internet kısıtlaması yapabilir miyim ? 

İp ler zaten DHCP tarafından dağıtılıyor. Yani otomatik dağıtım oluyor müdahalede bulunamam. 

Selamlar ;

DHCP Sunucuyu  editleyip Router ip adresi kısmında  dağıtılan ip  adresini  silebilirsiniz veya Boşta  olab  bir  bilgisayarınız  var ise Pfsense  kurulumu  yaparak kullanıcıların internet  erişimleri için  web filtreleme , IDS/IPS , loglama vb   hizmetleri  kullanabilirsiniz.

İp ler zaten DHCP tarafından dağıtılıyor. Yani otomatik dağıtım oluyor müdahalede bulunamam. 

Vasvi Hocam

Şuan için geçici bir çözüm arıyorum kullanıcılar internet erişimi yapmasınlar diye. İlerleyen süre içerisinde Sophos Firewall alımı yapacağım.

Şuan için internet kısıtlaması yapabilir miyim ? 

donsnımsal fw değil kastettiğim gpo içreisinden windows firewall ayarlarını yapabilirsiniz.

Eyvallah Vasvi Hocam da resim gözükmüyor rica etsem daha detaylı bir şekilde anlatabilir misiniz ? Server üzerinde yeniyim 🙂

Yasin bey merhaba, aslında yapmanız gereken iş UTM veya benzeri bir firewall almak ve sonrasında kullanıcı bazlı veya bilgisayar bazlı bir internet yönetimi yapabilirsiniz.

GPO ile geçici çözüm sağlayabilirsiniz ancak, doğru olan bir firewall ile bu işi çözmektir.

bilginize.

Eyvallah hakan hocam firewall alımı yapınca zaten böyle bir sorunum olmayacak ama geçici olması açısından gpo üzerinden yararlanabilir miyim diye sizlere sormak istedim. 

Tabiki, pek çok yöntem mevcut.

1 - GPO ile proxy tanımlayın

User Configuration\Windows Settings\Internet Explorer Maintenance, and click Connection. Then double-click Proxy Settings, select Enable proxy settings, type 127.0.0.1

2 - Applocker ile browserları yasaklayabilirsiniz

Active Directory Ortamında AppLocker Kullanımı - ÇözümPark (cozumpark.com)

gibi yöntem çok

Eyvallah hakan hocamda belirtmiş olduğunuz GPO daki ayarları bulamadım. Yani User Configuration adı altında belirtmiş olduğunuz ayarlar yok Policies Adı altında da göremedim. Tam olarak adım adım ilerleme şansımız var mıdır ?

Saygılarımla.

Buradan daha kolay yapabilirsiniz

https://hizliresim.com/7Nq6aW

Ama IE 10 var ise onun için ADMX indirmeniz gerekli.

Eyvallah hocam çok teşekkür ederim. Bu arada çok fazla soru soruyorum kusuruma bakmayın hem öğrenmek açısından hemde alt yapının sağlam adımlarla ilerlemesini istediğim için. 

Sorun yok sonuçta forumun amacı bu, bizde sen kusura bakma vaktimiz olduğunca zaten yardımcı olabiliyoruz 🙂 yani herkes memnun bence.

Hocam proxy ayarı sadece explorer için geçerli olur

firefox , chrome , opera vb browserler yine istedikleri gibi internette gezebilirler

chrome için de admx dosyaları var nette fakat tüm browserler için geçerli bir gpo malesef yok

bence en temizi boşta bir makina vb bulursanız pfsense gibi bir yazılım kurup internet çıkışını bunun üzerinden vermeniz olacaktır.