Onderwerp: Blokkeren XXX en Game sites

Ik krijg steeds meer vragen van bedrijven die hun netwerk willen "beveiliging" tegen XXX sites en Game sites denk hierbij aan gokkasten etc.
Het is dus de bedoeling dat alle sites geblokkeerd worden op een of andere manier voor de gebruikers.
Moet je dit echt in de firewall doen of kan/moet dit anders?

Heeft iemand hier al ervaring mee?
En zijn hier complete lijsten van die zeg maar bijgehouden worden etc. met nieuwe dingen die er bij komen, of moet je echt content filtering gaan doen dan.

Ik hoor graag van jullie....

Als dit het verkeerde topic is dan hoor ik het graag van een Mod.

Kay,

Je zou kunnen proberen om bij de klanten / bedrijven OpenDNS als DNS server te gebruiken. Ik meen namelijk dat daar dat soort sites geblokkeerd worden. Voor meer info kun je dan natuurlijk even op de website van opendns kijken.

Maar natuurlijk heb je ook firewall oplossingen waarbij je profielen kunt aanmaken, maar dat is dan een oplossing welke geld kost.

Opendns heeft wel een parental control, maar je zult toch een firewall moeten hebben om te voorkomen dat ze zelf een dnsserver invullen of hun hosts file aanpassen.

OpenDNS heb ik inderdaad wel naar zitten kijken.

Is een mooie optie, maar je moet per werknemer betalen right?

En al je verkeer gaat via hun natuurlijk (Voordeel/nadeel)
Dan heb je inderdaad dat gebruikers de dingen aan kunnen passen ja dat klopt, we willen sowieso software gaan draaien een klant heeft al spector 360 aangeschaft (al langer geleden) en dat willen ze gebruiken om alles te monitoren.
Ja dit staat bij de gebruikers in het contract dat dit gedaan wordt.

Iemand nog andere dingen.
Firewall bij het bedrijf waar het nu om gaat is een Cisco ASA 5512-X

Je kunt met de ASA Websense of Smartfilter gebruiken. Die blocker de websites volgens een lijst. Kijk of je daar iets mee kan.

Oorspronkelijk geplaatst door Kay van Aarssen

OpenDNS heb ik inderdaad wel naar zitten kijken.

Is een mooie optie, maar je moet per werknemer betalen right?

En al je verkeer gaat via hun natuurlijk (Voordeel/nadeel)

Incorrect. Alleen het DNS verkeer gaat naar hun, niet het internet verkeer zelf. OpenDNS is geen proxy of een firewall in die zin die content blokkeert maar antwoord op DNS requests met het IP van de website of een blokkade.

Oorspronkelijk geplaatst door Yourwebhoster

Incorrect. Alleen het DNS verkeer gaat naar hun, niet het internet verkeer zelf. OpenDNS is geen proxy of een firewall in die zin die content blokkeert maar antwoord op DNS requests met het IP van de website of een blokkade.

En 't is een blokkade met uitleg. Normaal voldoende om 99,9% van de werknemers er onmiddellijk mee doen op te houden. De rest moeten ze dan maar ontslaan*, want die zijn hun tijd royaal aan 't verkwisten. En dat is makkelijk op te sporen zonder draconisch te gaan doen.

In de FW gaan blokkeren wordt heel bewerkelijk. Er zijn geen correcte lijsten, zelfs niet betalend. En vroeg of laat vindt er toch weer eentje een niet geblokkeerde site. Voor je 't weet is gaatjes zoeken een sport...

Behalve als ze deel uitmaken van de raad van bestuur of het directie comité. Die moeten toch research kunnen doen, zeker ;-)

Oorspronkelijk geplaatst door cyrano

In de FW gaan blokkeren wordt heel bewerkelijk. Er zijn geen correcte lijsten, zelfs niet betalend. En vroeg of laat vindt er toch weer eentje een niet geblokkeerde site. Voor je 't weet is gaatjes zoeken een sport...

Klopt maar ik haakte in op het punt dat al het verkeer via OpenDNS zou gaan. Overigens kan je ook naar een filter van bijv Solcon en kliksafe kijken. Die hebben zelf een filter en je hoeft dan niet speciale apparatuur aan te schaffen en/of in te stellen.