Red con usuarios y restringir internet ¿Que necesito?

[Gooppy]

Hola, buenas tardes!

En una oficina tienen una red, donde una máquina funciona como una especie de servidor. Más que nada en ella es dónde se centran los archivos. Hay empleados y dueños, todos tienen que tener acceso a distintos archivos que se encuentran en el "servidor" pero los empleados no tendrían que ver todo. La forma como lo han solucionado es "ocultando" las carpetas, los empleados tienen deshabilitada la opción "ver archivos ocultos" y por lo tanto solo ven lo que no está "oculto".

Lo que se quiere hacer es crear usuarios o algo que logre que los empleados solo tengan acceso a su carpeta, pero que los dueños puedan acceder a todos los archivos.

La red que tienen es muy sencilla... más que nada solo "comparten archivos" y al hacer eso, lo que se comparta lo pueden ver todos y no solo usuarios o máquinas seleccionadas. No tienen router, solo modem.

¿Que necesitan comprar o instalar para lograr dividir la información? y así que no sea con el simple "ocultar carpeta" que no es para nada seguro.
También se quiere tener a unas máquinas dentro de la red de trabajo pero restringirles el acceso a internet. A unas totalmente y a otras únicamente dejarles el acceso a determinada páginas. Hasta el momento se les ha bloqueado determinadas páginas por medio del archivos de host, pero no es suficiente.


Ojala me puedan orientar en que se debe comprar o instalar para lograr estos objetivos. Gracias de antemano por leer :).

[BrujoNic]

Parece que no tenes claro el concepto de una red.

Si todos están en red, quiere decir que hay "algo" que permita que los equipos se comuniquen y para que sea así, debe haber un router de por medio y si la red es algo grande, un router y/o switch.

Una máquina que simplemente comparte algo, NO la convierte en servidor sino simplemente compartir recursos sin restricción.

El método de "ocultar carpetas" es lo más inseguro que pueden hacer.

Ahora, si decis que queres o quieren limitar el internet, ahí tenes otra prueba que existe un router y/o switch que les permite navegar por internet.

¿Qué podrías hacer, recomendar o investigar?

Para la red:
Existen varias opciones como utilizar un sistema operativo (SO) server windows (costo monetario) o linux (libre y solo te cobran por configurarlo a menos que lo hagas por tu cuenta).

Si es windows, compras el SO lo promocionas como servidor de dominio, creas usuarios, carpetas a compartir y permisos por usuarios a carpetas, o sea, un control verdadero.

Si es Linux, es la misma historia donde podes configurar el linux simplemente para compartir archivos pero dando permisos por usuario utilizando SAMBA.

Si ambas te parecen complejas, está la opción de comprar un disco duro por red, los cuales ya traen un SO incorporado donde podes crear carpetas, usuarios y permisos de carpetas por usuario. Muy útil si queres economizar costos.

Para Internet:
Sobre limitar el acceso a internet, necesitarías utilizar un proxy. Un programa proxy puede ser de paga, open source o gratis.

Si lo vas a usar en windows, debes averiguarte los costos o buscar alguno gratuito.

Si queres algo funcional y libre, podrías utilizar algo como pfSense que está basado en BSD y los requerimiento de equipo son muy livianos. Se configura vía web o ssh, etc.

[larrysys]

Hola Goopy. Antes que nada estaria bien si nos detallaras un poco mas tu entorno como por ejemplo cuantas computadoras en total manejas y con que sistema operativo, asi como el sistema operativo del "servidor". Y si tu departamento cuenta con presupuesto o hasta cuanto podrias invertir.

Esto con el fin de hacerte recomendaciones acordes a tu entorno.

La solucion mas profesional que se me ocurre para esto seria:

PARA CONTROLAR LOS USUARIOS Y PERMISOS: Un servidor de Active Directory Win2008R2, y con esto podrias tener el control total de las cuentas de los usuarios y las pcs, y en el mismo servidor crear las carpetas compartidas que definieras por grupos.

video que te puede dar una idea.
https://www.youtube.com/watch?v=b7aZjoR49kE


PARA CONTROLAR EL ACCESO A PAGINAS WEB: Te recomiend un Firewall/web filter.. En mi caso utilizo ISA SERVER 2006. Que lo puedes integrar a tu grupo de trabajo o dominio de Active Directory y controlar los accesos.

Un video para que te des una idea.
https://www.youtube.com/watch?v=3v0ku1amvOY


Te comento que puedes buscar estos productos Win2008R2 e ISA SERVER 2006 en la red y descargarte las versiones de evaluacion para que realices "pruebas". y ver si te convencen y sobre todo si debes tener todo legalito pues ir viendo los precios...

Como te comento esto pues seria algo caro y pensando que tus estaciones tienen Win7 o inferior..... Tambien como comenta el compañero BrujoNIC existe otras soluciones libres como PFSENCE, IPTABLES, SQUID.

Pero en lo personal e visto entornos pequeños que para bloquear a los usuarios paginas web por ejemplo modifican las politicas locales de los equipos para que no puedan utiliza el IE e instalan el Firefox que trae opciones de restriccion de paginas.... Bueno comentanos mas detalles y podremos sugerirte cosas tal vez mas acorde....sale bye