Pode haver permissões / limitações com navegadores em uma rede?

Question

Eu faço parte de uma rede no meu trabalho e a única coisa que pode ser acessada de meus / meus colegas de trabalho é o banco de dados da empresa e o sharepoint. Estes são acessados através do IE. Tudo o resto é negado através de permissões. Eu sei que isso é feito para não permitir a navegação na Internet não orientada para o trabalho. Existe alguma maneira de implementar permissões em uma rede em um navegador para permitir somente navegação orientada para o trabalho?

    

Answer 1

Existem várias abordagens e, com base nos requisitos concretos, existem boas e ruins.

Uma possibilidade muito simples, mas efetiva, seria limitar a experiência de navegação impondo o uso de um servidor proxy da empresa e / ou permitindo URLs fornecidas por um firewall (e bloqueando todos os outros conteúdos). A desvantagem dessa abordagem é que essa solução é frequentemente "trabalhada" para situações específicas e, portanto, não pode ser mantida sem maiores esforços.

Uma solução mais profissional poderia ser usar software de terceiros, que permite o acesso a vários sites com base em zonas ou grupos (como "bloquear sites xxx"). Essas ferramentas podem estar localizadas em um servidor / firewall central ou em cada computador cliente.

    

Answer 2

Você precisa definir melhor "navegação orientada para o trabalho".

Se esta for uma lista de sites X, você pode criar uma "lista branca" baseada em navegador.

O IE nas configurações de criação tem essa opção, consulte o Orientador de conteúdo, ele suporta curingas, portanto * pode ser usado para restringir TUDO MAS, os sites que você deseja permitir.

A solução melhor e normal usada pelas empresas é um sistema de filtragem de conteúdo em um proxy.

    

Answer 3

Se o banco de dados da empresa e o servidor SharePoint da empresa estiverem na própria rede corporativa da empresa (em vez de estar hospedado em outro lugar), é simples bloquear todo o tráfego HTTP, pelo menos nas portas conhecidas, através do firewall / roteador na borda da rede corporativa (ou seja, entre a rede corporativa e a conexão com a Internet).