Korlátos Internet V.
2006/07/18 17:15
971 megtekintés
A cikk már legalább egy éve nem frissült, az akkor még aktuális információk lehet, hogy mára elavultak.
Előző cikkeinkben áttekintettük, hogy milyen lehetőségeink vannak a felhasználók internet-elérésének korlátozására. A közös pont ezekben, hogy valamilyen szinten a proxy-beállítások helyes és helytelen beállításával elérhetjük a "korlátozást".

1. Engedjük meg a felhasználóknak, hogy saját maguk állítsák be a proxy-t!

Ez ugye nem jó ötlet. Egyrészt nincs korlátozási lehetőségünk, másrészt a hibás beállításokból csak felesleges munkánk keletkezik.

2. Állítsuk be a Proxy-t a Login Script-ből!

Internet Explorer a proxy beállításokat a registry-ben tárolja. Ha tudjuk, hogy hol, akkor a login_scriptben elhelyezett következő sorral be is állíthatjuk.

#Regedit /s z:publicsetpxy.reg

A SETPXY.REG állomány tartalma:

REGEDIT4 (or whatever version of REGEDIT is on your PC, such as REGEDT32)

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings]
"ProxyServer"="<saját proxy szerver IP címe>:portszám"
"ProxyEnable"=dword:00000001
"ProxyOverride"="<local>"

3. A Böngésző beállításokat ZENWorks Application Launcher-rel adjuk át.

ZENWorks (NAL) használatával készíthetünk egy forced-run, run-once alkalmazást, mely a legtöbb böngészőhöz elkészíthető. Az Internet Explorer az előbbi pont alapján könnyen beállíthetó. Előnye ennek a változatnak, hogy nemcsak Windows9x alatt, hanem XP-n is működik.

Netscape-t, Firefox-t, Mozillát használók a beállításokat egy un. PREFS.JS szöveges állományban tárolják. Ennek az állománynak a helye sajnos felhasználónként valtozik, így központi kezelésük nehézkes, mondhatni nagy szerencse szükséges, hogy működjön.

4. DHCP-szerver osztja a Proxy beállításokat.

Az újabb böngészők képesek a DHCP-től megkapni a proxy beállításokat.

DHCP server beállítása WPAD-ra:

  • Indítsuk el a dnsdhcp console , válasszuk ki a "DHCP Service" fület.
  • Válasszuk ki a "DHCP Options Table".
  • Kattintsunk "Add" gombra!
  • Állítsuk be az option code-t 252-re.
  • Állítsuk be String-re.
  • Állítsuk be a leírást valami ilyenre "Web Proxy Auto".
  • Kattintsunk az OK-ra.

Global DHCP Opció beállítása WPAD-hoz:

  • Válasszuk ki a "Global DHCP Options" a "Global Prefs"-ből és kattintsunk a "Modify" gombra.
  • Válasszuk ki a "Web Proxy Auto", Code 252 és kattintsunk az "Add" gombra. Írjuk be a http://server.domain/proxyconfig.pac

Netscape és Internet Explorer esetén is működik.

5. DNS és Web Server használatával adjuk át a proxy beállításokat a böngészőknek.

Az Internet Explorerben ezt a funkciót Automatic Proxy Configuration-nak hívják.

  • Működési elve: Amikor az Internet Explorer elindul és az Automatic Proxy Configuration be van pipálva, akkor a kiküld egy DNS kérést a WPAD.SERVER.HU címre, ha feloldódik a kérés, akkor megpróbálja letölteni a http://WPAD.SERVER.HU/WAPD.DAT állományt, mely egy PROXY.PAC állomány, csak átneveztük.
  • Beállítása:: Először is szükségünk van egy működő PROXY.PAC állományra. Nevezzük át WPAD.DAT-ra és helyezzük el a web-szerver gyökerében. Tesztelésként kipróbálhatjuk a következő paranccsal: HTTP://WPAD.SERVER.HU/WPAD.DAT esetén a böngészőnek fel kell ajánlania az állomány letöltését. A Saját DNS szerverünkben létre kell hoznunkegy DNS 'A' record-t WPAD.SERVER.HU.

6. Automatikus proxy konfigurálás PROXY.PAC állománnyal.

  1. Másoljuk a PROXY.PAC állományt a C:WINDOWS könyvtárba vagy más általunk kiválasztott könyvtárba (akár egy hálózati meghajtóra).
  2. A böngészőkben keressük ki az Automatic Proxy Configuration (Netscape) vagy Automatic Configuration Script (IE):
  • Netscape esetén: file:///c|/windows/proxy.pac
  • Internet Explorer esetén: file://c:/windows/proxy.pac

Ey a legigéretesebb a számunkra, mert a hálózati meghajtóra történő átirányítás hihetetlen lehetőségeket rejt magában,melyet a következő cikkünkben részletesen tárgyalunk.

Csatlakozz hozzánk!

Ajánljuk

European Schoolnet Academy Ingyenes online tanfolyamok tanároknak
School Education Gateway Ingyenes tanfolyamok és sok más tanárok számára
All you need is code Minden a kódolás tanulásához
eBiztonság Minősítés Minősítési rendszer oktatási intézményeknek