Web Content Filtering - Ratschläge für Administratoren

[E-[GOR]]

Hallo, ich such nach geeigneten Lösungen um in meiner Firma (ca. 500 User) Websiten zugriffe zu Filtern ohne einen Anhaltenden Administrativen Aufwand.

Zurzeit verwende ich Microsoft TMG um den Zugriff Websites nach Kategorien zu Filtern. Ich habe 3 AD Gruppen erstellt:
Internet Restricted: Mitglieder erhalten nur einzelne Websites freigeschalten.
Internet Normal: Zugriff auf Arbeit bezogene Websites, geblockte Kategorien sind Media,SocialNetworks und alles was noch so unter nicht Arbeitsbezogen fällt.
Internet NoRestriction: Zugriff auf alles außer Pornografie & Malicious Websites.

Ich habe nun folgendes Problem:
Viele User aus dem Marketing benötigen Facebook, andere Youtube, wieder andere erhalten Download Links von Agenturen über Dropbox,Sendspace usw. Somit muss ich nahezu alle User Internet NoRestriction zuweisen was dem ganzen eine gewisse Sinnlosigkeit verleiht.

Deshalb möchte ich mich erkundigen wie andere Admins mit diesem Thema umgehen bzw. welche Lösungen ihr verwendet!

Danke im Voraus & Grüße
Hannes

 

[Revolution]

Internet Normal: Zugriff auf Arbeit bezogene Websites, geblockte Kategorien sind Media,SocialNetworks und alles was noch so unter nicht Arbeitsbezogen fällt.

Wenn ich ehrlich bin würde ich diese Gruppe an deiner stelle aufgeben. Diese Gruppe macht nur sinn wenn eure Internet Leitung ein Flaschenhals ist.

Du hast als Admin absolut keine Chance Privates Sufen am Arbeitsplatz zu verhindern, solche dinge bringen Mitarbeiter eher darauf ihr Smartphone am Rechner anzuschließen und dir so noch größere Lücken ins Netz zu reißen. Ganz zu schweigen von den Haufen webproxys die es gibt...

Was sich noch als einigermaßen sinnvoll erweißen kann ist eine aktive Authentifizierung gegenüber dem TMG damit Mitarbeitern bewusst wird das sie unter ihrem Account auf der Internet zugreifen.

 

[Baya]

Ist auch ein interresantes Thema für mich.
Klink mich deshalb hier auch mal ein.
Bisher haben wir es einfach über Black- & Whitelists des Routers gemacht,
aber wie mein Vorredner schon sagt,
ist das meist ziemlich schwer, allen Recht zu machen...

 

[soulreeper]

Bei uns eingesetzt wird MacAffee Webwasher. Ist in der Sicht hilfreich,dass vorbereitete Filter/Regeln benutzt werden können (weniger Aufwand für den Admin selber). In wieweit man für einzelne Nutzer aber bestimmte Seiten freischalten kann entzieht sich leider meiner Kenntnis.

 

[eigs]

Bei uns in der Firma ist Media und Social Network gesperrt für die Internetberechtigten.
Bei denen die es benötigen muss es extra freigeschaltet werden.

Bei Onlinespeichern kommt eine Warnung, dass man darauf keine Firmendaten ablegen darf.

Und es werden alle Daten vom Server auf Viren gescannt. Auch verschlüsselte Verbindungen. Dazu muss allerdings beim Browser ein entsprechendes Zertifikat importiert werden.