一个客户要求我设置Windows2008SBS,以阻止和记录网站的列表,他们将提供。据我所知,他们只有标准版本,这意味着我不能使用ISA。我在考虑使用squid对Active Directory进行身份验证。
没有额外的软件。有谁知道使用开源软件或Windows2008SBS中可用的软件的不同/更好的解决方案吗?
谢谢
发布于 2010-04-12 21:45:28
如何使用OpenDNS作为您的DNS转发器(并删除出站端口53 UDP/TCP,这样“超级用户”就不能使用他们自己的DNS上游;显然,您希望在SBS转发器中使用防火墙的DNS转发器,或者添加防火墙规则以允许您的SBS服务器在端口53 UDP/TCP上运行)。
使用OpenDNS,您可以创建一个免费帐户,验证您的IP地址,然后登录并从预先配置的列表(色情、赌博等)中屏蔽任意数量的站点。并通过“管理个人域”部分添加您自己的域名。
我在几个客户和几个家庭成员的家里都成功地使用了这个工具。
OpenDNS的好处在于,如果他们通过与内容研究机构的合作(不记得是哪一个)来维护这个列表(很快就过时了),他们就会尽全力维护这个列表。
发布于 2010-01-31 13:20:42
将squid设置为透明代理+ACL是最好的选择。
ISA没有附带SBS 2008的高级版本。您将需要购买Windows基本业务服务器2008。
https://serverfault.com/questions/108040
复制相似问题