John Asked: 2010-02-01 04:16:07 +0800 CST2010-02-01 04:16:07 +0800 CST 2010-02-01 04:16:07 +0800 CST 使用 Windows 2008 SBS 记录和阻止网站 772 一位客户要求我设置 Windows 2008 SBS 以阻止和记录他们将提供的列表中的网站。据我所知，他们只有标准版，这意味着我不能使用 ISA。我正在考虑使用针对 Active Directory 进行身份验证的 squid。 没有额外的软件预算。是否有人知道使用开源软件或 Windows 2008 SBS 中提供的软件的不同/更好的解决方案？ 谢谢 windows windows-server-2008 website blocking content-filter 2 个回答 Voted Nick Kavadias 2010-02-01T05:20:42+08:002010-02-01T05:20:42+08:00 将 squid 设置为透明代理 + ACL 是您最好的选择。 ISA 不附带 SBS 2008 的高级版本。您需要购买 Windows Essential Business Server 2008。 Best Answer gravyface 2010-04-13T13:45:28+08:002010-04-13T13:45:28+08:00 使用OpenDNS作为您的 DNS 转发器怎么样（并丢弃出站端口 53 UDP/TCP，因此没有“高级用户”可以在上游使用他们自己的 DNS；显然，您希望在 SBS DNS 转发器中使用防火墙的 DNS 转发器或添加防火墙规则以允许您的 SBS 服务器在端口 53 UDP/TCP 上退出）。 使用 OpenDNS，您可以创建一个免费帐户，验证您的 IP 地址，然后登录并从预配置列表（色情、赌博等）中阻止任意数量的站点，并通过“管理单个域”部分添加您自己的站点。 我一直在为几个客户和一些家庭成员的家中使用它并取得了巨大的成功。 OpenDNS 的好处在于，如果他们通过与内容研究组织（不记得是哪一个）的合作，努力维护该列表（很快就会过时）。
将 squid 设置为透明代理 + ACL 是您最好的选择。
ISA 不附带 SBS 2008 的高级版本。您需要购买 Windows Essential Business Server 2008。
使用OpenDNS作为您的 DNS 转发器怎么样（并丢弃出站端口 53 UDP/TCP，因此没有“高级用户”可以在上游使用他们自己的 DNS；显然，您希望在 SBS DNS 转发器中使用防火墙的 DNS 转发器或添加防火墙规则以允许您的 SBS 服务器在端口 53 UDP/TCP 上退出）。
使用 OpenDNS，您可以创建一个免费帐户，验证您的 IP 地址，然后登录并从预配置列表（色情、赌博等）中阻止任意数量的站点，并通过“管理单个域”部分添加您自己的站点。
我一直在为几个客户和一些家庭成员的家中使用它并取得了巨大的成功。
OpenDNS 的好处在于，如果他们通过与内容研究组织（不记得是哪一个）的合作，努力维护该列表（很快就会过时）。