客户要求我安装Windows 2008 SBS来阻止和login他们将提供的列表中的网站。 据我所知,他们只有标准版,这意味着我不能使用ISA。 我正在考虑使用对Active Directory进行身份validation的鱿鱼。
没有额外的软件的预算。 是否有人知道使用开源软件或Windows 2008 SBS中提供的软件的不同/更好的解决scheme?
谢谢
使用OpenDNS作为您的DNS转发器(和丢弃出站端口53 UDP / TCP,所以没有“高级用户”可以使用他们自己的DNS上游;显然你想在你的SBS DNS转发器中使用你的防火墙的DNS转发器或添加一个防火墙规则允许您的SBS服务器端口53 UDP / TCP)。
使用OpenDNS,您可以创build一个免费帐户,validation您的IP地址,然后从预先configuration的列表(色情,赌博等)login并阻止任意数量的网站,并通过pipe理个人网域部分添加您自己的网站。
我一直在为几个客户和一些家庭成员的家庭使用这个方面取得了巨大的成功。
OpenDNS的好处在于,如果他们通过与内容研究机构的合作(不记得是哪一个)来维护这个列表(很快就会过时),所有的努力工作都是如此。
设置鱿鱼是一个透明的代理+ ACL的是你最好的select。
ISA不附带SBS 2008的高级版本。您将需要购买Windows Essential Business Server 2008。