5
Wie kann ich verhindern das bei uns im Intranet jeder die proxy Adresse und Port umstellen kann.
Änderung der Proxy Adresse verhindern?
Hallo,
wir sind eine Schule und verbinden das Internet in den Computerräumen mit einen Proxyserver der eine IP Adresse hat.
In den einzelnen Computerräumen kann mann diese IP Adresse sperren.
Für andere Klassen die nicht gesperrt weden sollen gibt es eine andere IP Adresse für die Proxyeinstellung.
Wenn jetzt in einem Computerraum die Schüler nicht ins Internet sollen, wird die voreingestellte Proxyadresse des Raumes gesperrt und somit ist kein Internetzugriff möglich.
Jetzt haben aber Schüler rausgefunden das man die Proxyadresse ändern kann, auf eine nichtgesperrte die im Intranet für andere Räume vorhanden ist und somit auch in dem Computerraum ins Internet kann.
Wie kann ich verhindern das Schüler dieses können.
Gruß
Heinz
Hallo,
wir sind eine Schule und verbinden das Internet in den Computerräumen mit einen Proxyserver der eine IP Adresse hat.
In den einzelnen Computerräumen kann mann diese IP Adresse sperren.
Für andere Klassen die nicht gesperrt weden sollen gibt es eine andere IP Adresse für die Proxyeinstellung.
Wenn jetzt in einem Computerraum die Schüler nicht ins Internet sollen, wird die voreingestellte Proxyadresse des Raumes gesperrt und somit ist kein Internetzugriff möglich.
Jetzt haben aber Schüler rausgefunden das man die Proxyadresse ändern kann, auf eine nichtgesperrte die im Intranet für andere Räume vorhanden ist und somit auch in dem Computerraum ins Internet kann.
Wie kann ich verhindern das Schüler dieses können.
Gruß
Heinz
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 47046
Url: https://administrator.de/contentid/47046
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo Heinz,
ein paar Angaben zur Umgebung wären schon noch hilfreich; bei dem diesigen Wetter ist es selbst mit ner geputzten Glaskugel schwierig
Ich gehe mal von einer Windows-Domäne aus, da kannst du nämlich ganz einfach per Richtlinie einstellen, dass die enspr. Reiter in den Internetoptinen ausgeblendet werden.
Benutzer.konfig. > Adm. Vorlagen > Wind.-Komponenten > Internet Explorer > Internetsytemsteuerung.
HTH,
gemini
[EDIT]PS: Ach ja, bevor ichs vergesse. Falls eines deiner Schäflein Opera@USB o.ä. einsetzt funktioniert das so nicht. Da müsstest du dann die USB-Ports sperren, oder anderweitig die Ausführung von Programmen davon verbieten.[/EDIT]
ein paar Angaben zur Umgebung wären schon noch hilfreich; bei dem diesigen Wetter ist es selbst mit ner geputzten Glaskugel schwierig
Ich gehe mal von einer Windows-Domäne aus, da kannst du nämlich ganz einfach per Richtlinie einstellen, dass die enspr. Reiter in den Internetoptinen ausgeblendet werden.
Benutzer.konfig. > Adm. Vorlagen > Wind.-Komponenten > Internet Explorer > Internetsytemsteuerung.
HTH,
gemini
[EDIT]PS: Ach ja, bevor ichs vergesse. Falls eines deiner Schäflein Opera@USB o.ä. einsetzt funktioniert das so nicht. Da müsstest du dann die USB-Ports sperren, oder anderweitig die Ausführung von Programmen davon verbieten.[/EDIT]
wenn der user runtergestuft wird, kann er die proxy einstellungen ebenfalls nicht mehr verändern. vor opera @usb schützt das natürlich nicht.
ev. wäre es sinnvoller, per zwischengeschalteter firewall über eine zu aktivierende regel den ip-adressbereich des jeweiligen raumes fürs internet zu sperren.
ev. wäre es sinnvoller, per zwischengeschalteter firewall über eine zu aktivierende regel den ip-adressbereich des jeweiligen raumes fürs internet zu sperren.
Ich danke sehr hat mir geholfen!
Frohe Weihnacht wünsche ich.
Gruß
Heinz
Frohe Weihnacht wünsche ich.
Gruß
Heinz
Hallo,
über die Gruppenrichtlinien kann ein Proxy voreingestellt werden, der auch nicht veränderbar ist. Weitere Infos solltest du bei Gruppenrichtlinien.de finden.
Um zu verhindern, das die Schüler durch Fremdprogramme (wie Opera, Firefox,etc) im Internet surfen bleibt imho nur die Möglichkeit, dies durch eine Firewall, bzw einem Proxy mit Benutzerauthentifizierung zu begrenzen.
Falls ihr mehrere IP-Adresskreise habt, in der jeweils ein eigener Proxy Server steht und du keinen Zugriff auf die anderen benötigst, kann es auch ausreichen das Gateway aus den TCP/IP Einstellungen zu entfernen.
mfg
Schnitzelchen
über die Gruppenrichtlinien kann ein Proxy voreingestellt werden, der auch nicht veränderbar ist. Weitere Infos solltest du bei Gruppenrichtlinien.de finden.
Um zu verhindern, das die Schüler durch Fremdprogramme (wie Opera, Firefox,etc) im Internet surfen bleibt imho nur die Möglichkeit, dies durch eine Firewall, bzw einem Proxy mit Benutzerauthentifizierung zu begrenzen.
Falls ihr mehrere IP-Adresskreise habt, in der jeweils ein eigener Proxy Server steht und du keinen Zugriff auf die anderen benötigst, kann es auch ausreichen das Gateway aus den TCP/IP Einstellungen zu entfernen.
mfg
Schnitzelchen
Kaum können Schüler mal etwas....
