Bloccare l’accesso a Internet a certi utenti tramite GPO

P@olo — Mon, 15 Nov 2010 07:00:00 +0000

Spesso come policy aziendale, l’accesso a Internet è permesso solo a determinati utenti della rete. Il problema sorge nell’individuare la soluzione ideale per bloccare l’accesso a chi non è autorizzato.

Le soluzioni che si possono implementare sono diverse con diversi gradi di complessità (proxy, firewall, etc.).

Dove il budget disponibile non permette l’implementazione di soluzioni onerose per il portafoglio, è possibile utilizzare una semplice configurazione utilizzando le GPO di Active Directory.

1. REQUISITI
Per utilizzare al meglio questa soluzione, sono necessari:

La presenza nella rete di un Server IIS
Gli utenti non devono avere i diritti di Local Administrator

2. PROCEDURA
Tramite un html editor (Word ad esempio) creare un file .html in cui viene visualizzato il messaggio di connessione non permessa e salvarlo con nome default.html.

Sul server IIS creare una directory “nointernet” e copiare al suo interno il file default.html precedentemente creato assegnando correttamente i permessi di lettura al sistema.

Dal server, aprire Start –> Administrative Tools –> Internet Information Services (IIS) Manager. Click col tasto destro del mouse su Sites e selezionare l’opzione Add Web Site.

Digitare nei campi i valori precedentemente configurati ed assegnare una porta (8005 nell’esempio) per il Binding.

Site name: nointernet
Physical path: C:\nointernet
Port: 8005 (verificare nel server IIS che la porta impostata non sia già in uso)

Cliccare su OK per creare ed avviare il nuovo sito web.

Il sito appena creato compare nella lista dei Sites del sistema.

Verificare che il sito sia raggiungibile dai client della rete digitando dal browser di Internet l’indirizzo http://IP_server_iss:8005.

Poichè per bloccare determinati utenti viene utilizzata una Group Policy di Active Directory, è necessario utilizzare un security group per contenere la lista di utenti a cui deve essere negato l’accesso a Internet.

Creare un nuovo gruppo AD dando il nome, ad esempio, L-Group-NoInternet.

Dal server utilizzato per gestire le GPO, aprire Start –> Administrative Tools –> Group Policy Management.

Sulla voce Group Policy Objects fare click col tasto destro del mouse e selezionare New. Dare un nome alla nuova GPO e cliccare su OK.

Dal Group Policy Management Editor, selezionare la GPO appena creata, cliccare col tasto destro del mouse e selezionare l’opzione Edit. Selezionare User Configuration –> Windows Settings –> Internet Explorer –> Connection –> Proxy Settings.

Impostare i Proxy Settings con i valori che riflettono la configurazione della rete e cliccare su OK.

HTTP: http://Server_ISS_IP
Port: 8005

Selezionare la nuova GPO da Group Policy Object e cliccare su Add in modo da assegnare la policy al gruppo precedentemente creato.

Specificare quindi il gruppo AD L-Group-NoInternet e cliccare su OK.

Infine assegnare la GPO all’OU desiderata tramite la voce Link an Existing GPO.

A questo punto non rimane che assegnare gli utenti a cui si vuole bloccare l’accesso a Internet al gruppo L-Group-NoInternet. I membri appartenenti a questo gruppo non saranno più in grado di accedere ad Internet.

Hai già letto questi articoli?

Prefazione

P@olo — Wed, 21 May 2008 08:27:02 +0000

Ciao a tutti e benvenuti nel mio blog!

Essendo un sistemista informatico avevo la necessità di annotare e condividere le soluzioni ed informazioni tecniche inerenti al mondo dell’IT che mi hanno procurato dei gran mal di testa potendo accedere alle informazioni online… mi è venuto in mente di aprire questo blog.

L’obbiettivo che mi sono posto è duplice:

- Annotare in modo semplice delle guide base per implementare i servizi informatici utili in una rete aziendale contribuendo a fornire uno spazio da poter essere consultato.

- Trattare argomenti e configurazioni che possano essere presi come spunto per condividere le esperienze ed apprendere trucchi che spesso portano via un sacco di tempo e soldi lasciandoci solo con un’immensa frustrazione.

La ricerca di nuove soluzioni non conosce limiti e questo in genere preoccupa molto il portafoglio…

Hai già letto questi articoli?