Cortar la salida internet a algunos equipos

nico_ibiza · #1 (**permalink**) 10/05/2007, 05:59

Me gustaria poder cortar la salida general a internet a unos equipos del dominio, pero no puedo cortar el puerto 80 ya que estos pc deben poder acceder a la intranet interna y a unas direcciones especificas del exterior

dogduck · #2 (**permalink**) 10/05/2007, 13:20

Haz que el tráfico externo para http a Inet sea a traves de un proxy. Existen proxies/firewall que pueden capar o por ip o por usuario de un dominio usando ldap

salu2

tania · #3 (**permalink**) 11/05/2007, 06:44

otra forma es que no asignes el IP del gateway a dichos equipos si tu server intranet es interno a tu red.

saludos

nonegaides · #4 (**permalink**) 12/05/2007, 03:27

Yo me decantaría por un servidor proxy. El tema de no poner gateway o puerta de enlace puede valer para algunas redes pequeñas, pero por ejemplo si tienes vlans o acceso a otras redes dentro de la intranet no vas a poder llegar sin el gateway.

Saludos.

sanfermin · #5 (**permalink**) 12/05/2007, 08:44

puedes configurar un proxy inexistente en tu red para aquellos equipos que no deseas que accedan a internet y activar "No usar servidor proxy para direcciones locales" a traves de una directiva de tu Directorio Activo

nico_ibiza · #6 (**permalink**) 14/05/2007, 06:19

lo del proxi ya lo tenia encuenta, yo queria saber si se podia hacer por gpo

sanfermin · #7 (**permalink**) 14/05/2007, 07:55

Lo dicho, si no tienes proxy interno, creas una directiva para una unidad organizativa en la que asignas un proxy incorrecto y no dejas acceder a la pestaña de conexión y listo

basualtotj · #8 (**permalink**) 15/05/2007, 07:55

Si tienes un router o Firewall, puedes filtrar la mac de los equipos que no quiere que salgan, por exclusion todos los demas saldran menos los que tu haz filtrado, otra manera es modeificando la puerta de enlace, eso dependera de los privilegios que tengan los usuarios en el windows.

Saludos.