Hola, Este comentario no va a aportar mucho, pero si se pasan las claves me parece que es un tema que excede la tecnologia; y va con la cultura de la empresa. Es mas un tema de auditoria, aunque quizas la empresa es muy chica como para ponerse a auditar.
Quizas podrias poner un expiry date a las passwords para que cada tanto las tengan que cambiar. Esto no va impedir que se las pasen pero les va a empezar a romper las pelotas y quizas con el tiempo -meses- dejen de pasarse las passwords. El tema es: si a vos te pidieron que restrinjas el acceso a Internet y tecnicamente no podes porque "se pasan las passwords", no te parece que deberias tirar la excepcion al nivel superior y que lo resuelva quien te pidio la restriccion en el accesso a Internet? Yo diria que lo resuelva el nivel superior. Pero como te digo, esto no aporta nada, sobretodo sin conocer la situacion en particular de la empresa. Digo... yo en tu situacion me sentiria como "queso del sandwich" entre quien quiere restringir el acceso a internet y quienes estan compartiendo las passwords. Podrias restringir el acceso por IP, como comenta el amigo Christian... pero despues "se van a pasar las direcciones IP" je je je -sorry no me pude contener... je je Despues contanos como lo resolviste -Aguante la solucion ChristianDebian. Davo. On 9/5/07, Hernan Roberto Cespedes <[EMAIL PROTECTED]> wrote: > > > Mi Perfil ?? bueno gracias , voy a provar el tema del las politicas haber > si puedo dar pie con eso. el tema del linux tambien esta bueno , pero > quisiera resolverlo con lo que ya ahi intalado , para q se pueda repetir en > otro puntos de la empresa (asi no tengo q ir a cada lado a instalar linux > jaja) asi q gracias master , cualquier cosa pregunto otra vez. > > Hernan Cespedes > > ------------------------------ > From: [EMAIL PROTECTED] > To: [email protected] > Subject: [GUFA] Web Browser > Date: Wed, 5 Sep 2007 12:52:25 -0300 > > Esto te lo digo porque se tu perfil, ojo he ¿? :D > > > > *De:* [email protected] [mailto:[EMAIL PROTECTED] *En nombre de *Christian > Gutman > *Enviado el:* Miércoles, 05 de Septiembre de 2007 12:52 p.m. > *Para:* GUFA List Member > *Asunto:* [GUFA] Web Browser > > > > Mmm > > > > Si se pasan las claves, > > > > la que te queda en Windows > > > > Politicas de seguridad, Active Directory, Isa Server > > > > La que te queda en Linux > > > > Agarra una Pentium, ponele debían base, y con iptables, pone las ip que > pueden salir y las que no, configurando servicios a cada uno > > Si queres mas sicótico, ponele squid. Da de alta los usuarios y chau > > > > > > *De:* [email protected] [mailto:[EMAIL PROTECTED] *En nombre de *Hernan > Roberto Cespedes > *Enviado el:* Miércoles, 05 de Septiembre de 2007 12:46 p.m. > *Para:* GUFA List Member > *Asunto:* [GUFA] Web Browser > > > > > Gracias MASTER por contestarme . > > Si tengo instalado un Proxy el WINProxy , que te arma > usuarios y podes filtrar las paginas por grupo o usuario , pero en este caso > , los usuarios tienen obviamente diferentes categorias y los q pueden salira > a navegar a internet son tan buenos compañeros (o muy giles ) y les pasan > sus claves a los usuarios con menos privilegios , es asi entonces q de > repente el flaco q cuenta las facturas esta bajando cosas de internet como > si nada. cuando a lo sumo podria salir a consultar el afip . > > ahi me pregunta para el internet explorer si lograra hace q > no lo puedan correr listo . no importa q sepan la clave del administrador , > no podrian usarla para nada me explico . por ahi es muy paranica mi pregunta > pero si hay alguna manera me gustaria provarla > > Hernan Cespedes > ------------------------------ > > From: [EMAIL PROTECTED] > To: [email protected] > Subject: [GUFA] Web Browser > Date: Wed, 5 Sep 2007 12:35:16 -0300 > > Master > > NO prabaste con un proxy??? > > > Abrazo > PabloC > > ----- Original Message ----- > > *From:* Hernan Roberto Cespedes <[EMAIL PROTECTED]> > > *To:* GUFA List Member <[email protected]> > > *Sent:* Wednesday, September 05, 2007 12:26 PM > > *Subject:* [GUFA] Web Browser > > > > Hola Colelisteros : > > Hace rato q no escribo en la lista y ahora q escribo es > para pedirles una soga (ja como siempre) . bueno paso a contarles , necesito > limitar el acceso a internet en los usuario y para ello arme un web browser > en un formulario de Vfox con un boton para cada pagina a la q tienen q salir > segun usuario . esto anda fantastico , el tema es como hago para q en las PC > no puedan salir por el internet explorer , ya q para usar el web browser de > fox tienen q tener salida a internet y si se avivan un cacho me levantan el > internet explorer y listo . > > yo por ahora lo tengo mas o menos controlado con un > firewall delimitando por ip las paginas a las q puede salir, pero yo quiero > llegar a algo mas contundente q no pueda ni siquiera usar el internet > explorer (un poco maniaco no ???). > > Bueno dejo mi consulta, alguien me tira una soga de como puedo hacer esto > ???? la red en la q esta corriendo el sistema tiene un dominio (windows > 2000) haber si por aca se puede hacer algo > > > Bueno desde ya muchas gracias de ante mano > > Hernan cespedes > > ------------------------------ > > Se uno de los primeros en probar Windows Live Mail. Windows Live > Mail.<http://ideas.live.com/programpage.aspx?versionId=5d21c51a-b161-4314-9b0e-4911fb2b2e6d> > > __________ Información de NOD32, revisión 2507 (20070905) __________ > > Este mensaje ha sido analizado con NOD32 antivirus system > http://www.nod32.com > > > ------------------------------ > > Se uno de los primeros en probar Windows Live Mail. Windows Live > Mail.<http://ideas.live.com/programpage.aspx?versionId=5d21c51a-b161-4314-9b0e-4911fb2b2e6d> > > __________ Información de NOD32, revisión 2506 (20070905) __________ > > Este mensaje ha sido analizado con NOD32 antivirus system > http://www.nod32.com > > > > __________ Información de NOD32, revisión 2506 (20070905) __________ > > Este mensaje ha sido analizado con NOD32 antivirus system > http://www.nod32.com > > > ------------------------------ > Envía mensajes de correo electrónico directamente a tu blog con MSN. Carga > chistes, fotografías y muchas otras cosas. Es > gratis.<http://clk.atdmt.com/MSN/go/msnnksac0030000001msn/direct/01/?href=http://www.imagine-msn.com/spaces> > -- ======================= David Brunstein http://davidbrunstein.googlepages.com/ Java/PB/VFP Developer Winnipeg, MB Canada Before I speak, I have something important to say. Antes de dar mi discurso, tengo algo importante que decir. Antes de dar meu discurso, tenho algo importante para dizer. G.M.
