Este artículo le mostrará cómo bloquear el acceso a Internet para usuarios o computadoras en el objeto de política de grupo de Active Directory. ¡Esta característica ha sido probada en Windows 7, Windows 10 y funciona muy bien!
Hay muchos tutoriales que detallan cómo bloquear el acceso mediante la implementación de un proxy inexistente. Este método funcionará para algunas cosas, pero el problema es que no todo el software utiliza necesariamente estas configuraciones para conectarse a Internet, y no necesariamente impide que un usuario específico use estas configuraciones.
Esta guía recomienda utilizar el Firewall de Windows administrado a través de Active Directory para bloquear todas las direcciones IP de Internet adicionales, aplicando servidores proxy inexistentes.
Sin hacer ambas cosas, los servidores proxy pueden existir en su red en rangos de IP privados (permitidos) y, por lo tanto, tener actividad en Internet. Puede aplicar esta política de grupo a usuarios individuales o unidades organizativas completas, según corresponda, y funcionará bien en todos los dispositivos.
Tenga en cuenta que con el Firewall de Windows, el orden de las reglas realmente no importa; las acciones de bloqueo tendrán prioridad sobre las reglas de permiso. Por lo tanto, se deben bloquear todos los rangos de IP no privados, es decir, todas las direcciones IP de Internet en general, sin siquiera especificar los rangos privados RFC 1918 y RFC 5735.
Versión resumida
Cree una política de Firewall de Windows y especifique estos rangos de direcciones IP en la regla BLOQUEAR:
También crea un proxy inexistente y evita que los usuarios cambien esta configuración.
GPO del cortafuegos de Windows
Edite la Política de grupo como lo haría normalmente y seleccione un objeto apropiado para aplicar la nueva política.
Edite la política de grupo como lo haría normalmente
Asígnele un nombre razonable y haga clic en Aceptar.
Y luego, en la pantalla derecha, edite el GPO que acaba de crear.
A continuación, navegue hasta Políticas – Configuración de Windows – Configuración de seguridad – Firewall de Windows con seguridad avanzada – Reglas de salida .
Navegar por ruta
En el panel derecho, haga clic derecho y seleccione "Nueva regla...".
En el cuadro emergente, seleccione "Regla personalizada" y luego haga clic en Siguiente.
Deje la opción predeterminada como "Todos los programas" y haga clic en Siguiente.
Deje el protocolo predeterminado como "Cualquiera" y haga clic en Siguiente.
En la siguiente pantalla es donde agregará la mayoría de sus configuraciones, en la sección "Direcciones IP remotas" , seleccione "Estas direcciones IP" y haga clic en "Agregar".
En la siguiente ventana emergente, debe agregar algunos rangos de IP, así que haga clic en "Este rango de IP" e ingrese el rango 0.0.0.1 – 9.255.255.255 , así:
Agregue algunos rangos de IP
Tendrás que repetir los dos pasos anteriores para agregar los siguientes rangos de IP:
Cuando complete esa lista tendrá una pantalla como esta, si está satisfecho haga clic en Siguiente.
Lista de rangos de IP cuando esté completa
En la siguiente pantalla, asegúrese de que la acción esté marcada como "Bloquear" y haga clic en "Siguiente".
En su perfil, es posible que desee resaltar todas estas ubicaciones y luego hacer clic en "Siguiente".
Asigne un nombre razonable a la regla y haga clic en "Finalizar".
Instalar GPO de Internet
A continuación, deberás configurar un proxy falso. Es posible que primero deba descargar el paquete de administración de IE .
Navegue a Configuración de usuario – Preferencias – Configuración del panel de control – Configuración de Internet y haga clic derecho en la opción crear nueva configuración en el panel derecho.
Luego haga clic en Conexiones y luego en Configuración de LAN .
En el cuadro que aparece, marque "Usar un servidor proxy para su LAN" y en el cuadro de dirección, ingrese "127.0.0.1" en el puerto "3128" , así:
Marque "Usar un servidor proxy para su LAN"
Luego haga clic en Aceptar dos veces para volver a la pantalla principal de GPO.
Haga clic en Aceptar dos veces para volver a la pantalla principal de GPO
A continuación, en el GPO, vaya a Configuración de usuario – Plantillas administrativas – Componentes de Windows – Internet Explorer .
En el lado derecho, debes encontrar la opción que dice “Desactivar el cambio de configuración de conexión” . Cuando lo veas, ábrelo haciendo doble clic sobre él.
Habilite esta configuración y haga clic en Aceptar.
¡Cierra todas las ventanas de GPO y listo!
Ver más:
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
