Restringir o acesso a determinados sites com base no usuário no windows ou no navegador chrome

Question

Estou tentando restringir o acesso a sites de várias escolas em diferentes locais. Atualmente, estamos usando o Windows 7 na maioria dos nossos sistemas. E todos os nossos filhos e funcionários têm o google apps for education login. Existe uma maneira de bloquear certos sites de acesso?

Nossa solução atual era remover todos os navegadores e instalar apenas o cromo. E bloquear permissão para instalar novo software. Em seguida, solicitamos o login no chorme para que eles usem o navegador chrome. E podemos bloquear o acesso dos usuários do painel de administração do Google Apps for Education com base em usuários individuais. Mas falhou porque não foi possível ordenar o login pelo usuário no chrome. Alguém pode sugerir uma solução que não custa muito e fácil de manter.

    

Answer 1

Opção 1 (MITM)

Simples.

Implante algumas caixas pfSense em cada escola, crie uma Autoridade de Certificação, implante-a em todos os PCs como confiáveis, forneça ao pfSense um certificado assinado (pela CA) e configure o MITMing.

Uma vez feito, diga ao pfSense o que ele deve bloquear.

Feito.

Opção 2 (Portais e MITM)

Mais uma vez, usando pfSense, implante caixas, mas configure portais cativos (que podem ser configurados para usar a autenticação do AD DS (LDAP) (com o benefício adicional de exigir que alunos e funcionários efetuem login no portal, antes de passar tráfego) on)) e fazer com que o portal cativo passe o tráfego através de:

• Um roteador MITM externo pfSense para a equipe
• Um roteador MITM externo pfSense para estudantes

Feito.