Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách chặn hoạt động duyệt web của một máy tính Windows 2000/XP/2003 nào đó vào Internet nhưng vẫn cho phép nó truy cập đến các site trong mạng nội bộ Các máy tính Windows 2000/XP/2003 có một cơ chế bảo mật IP đi kèm mang tên IPSec (IP Security). IPSec là một giao thức được thiết kế để bảo vệ các gói dữ liệu TCP/IP khi chúng truyền tải trong mạng bằng cách sử dụng mã hóa khóa chung. Về bản chất, máy nguồn sẽ gói địa chỉ. | Chặn duyệt web với IPSec Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách chặn hoạt động duyệt web của một máy tính Windows 2000 XP 2003 nào đó vào Internet nhưng vẫn cho phép nó truy cập đến các site trong mạng nội bộ Các máy tính Windows 2000 XP 2003 có một cơ chế bảo mật IP đi kèm mang tên IPSec IP Security . IPSec là một giao thức được thiết kế để bảo vệ các gói dữ liệu TCP IP khi chúng truyền tải trong mạng bằng cách sử dụng mã hóa khóa chung. Về bản chất máy nguồn sẽ gói địa chỉ IP chuẩn bên trong một gói IPSec đã được mã hóa. Sau đó gói dữ liệu này sẽ được duy trì ở trạng thái mã hóa cho tới khi nó đến được máy đích. Ngoài tính năng kể trên bên cạnh việc mã hóa IPSec còn cho phép bạn có thể bảo vệ và cấu hình máy trạm cũng như máy chủ với một cơ chế giống như tường lửa. Tuy nhiên bạn có thể chặn truy cập Internet của một số người dùng nào đó nhưng vẫn cho phép họ sử dụng trình duyệt web để lướt các site trong mạng nội bộ. Hoàn toàn có thể với IPSec. Bạn có thể thực hiện rất đơn giản bằng cách tạo một chính sách để chỉ thị cho máy tính khóa tất cả lưu lượng IP nào đó có sử dụng HTTP và HTTPS đây là các giao thức sử dụng cổng TCP 80 và 443 với tư cách là các cổng đích của chúng. Bằng việc khóa lưu lượng cụ thể này bạn có thể chặn một số máy tính nào đó không cho chúng duyệt Internet. Tuy nhiên việc khóa tất cả lưu lượng HTTP và HTTPS sẽ làm cho người dùng của bạn không thể truy cập vào các site nội bộ. Một giải pháp được đưa ra ở đây là bổ sung thêm một chính sách cho phép lưu lượng HTTP và HTTPS nhưng chỉ dành cho một địa chỉ IP cụ thể một tên DNS của máy tính cụ thể hoặc toàn bộ một subnet. Bạn có thể cấu hình chính sách này bằng cách điều chỉnh chính sách IPSec của máy tính đó hoặc tốt hơn nữa bạn có thể cấu hình chính sách như một Group Policy Object GPO trên một Site Domain hay Organization Unit OU nào đó. Để cấu hình một GPO bạn phải có Active Directory thích hợp. Để cấu hình hành động này cho một máy tính bạn có thể thực hiện theo các .
