【问题标题】:DNS authentication for blocked sites被阻止站点的 DNS 身份验证
【发布时间】:2016-02-29 19:17:05
【问题描述】:

我们正在寻求设置一些限制,员工将无法访问工作站上的社交媒体网站。但是,某些工作站需要访问权限。我尝试过的一种方法是 DNS 区域,但是,我不确定如何为需要此访问权限的人进行身份验证。任何解决方案将不胜感激。

【问题讨论】:

  • 这是题外话,因为它不是编程问题,但您应该可以在Server Fault 上提问。
  • 哦!好的,谢谢你为我指明了正确的方向。
  • 你可能想看看我的回答 here 它解释了为什么这是不可能的。

标签: networking dns


【解决方案1】:

DNS 无法实现您想要实现的目标,您正在寻找的是代理服务器,根据您的环境,您可以使用 Squid Proxy (linux) 或 Microsoft Internet Security & Acceleration Server (Windows)。每个人都有自己的方式来根据用户和用户组限制对某些站点的访问,因此您需要查看您所关注的特定站点的文档,但这应该为您提供一个起点并为您指明正确的方向。

【讨论】:

  • 好,我去看看。我们目前在本地 Windows 服务器上运行,因此我将研究 microsoft 选项。
  • Windows 选项的美妙之处在于它直接与 AD 集成,因此具有经过身份验证的 AD 会话的用户将自动通过代理服务器连接的身份验证,并且不需要再次输入他们的用户名和密码。此外,它还允许您根据 AD 用户组定义规则,而无需手动指定每个用户。 ISA 还提供其他功能,例如远程访问您的办公室网络和通过网络将办公室 Web 应用程序代理给经过身份验证的用户(如果启用,则默认关闭)
猜你喜欢
  • 1970-01-01
  • 2020-11-16
  • 2016-12-24
  • 1970-01-01
  • 1970-01-01
  • 2015-07-19
  • 1970-01-01
  • 2021-06-10
  • 1970-01-01
相关资源
最近更新 更多