Este sitio ha sido configurado en modo solo lectura, los nuevos contenidos serán publicados en TutorMas.com

Cómo bloquear sitios prohibidos usando DNS

Si deseamos bloquear el acceso a sitios en nuestra red, podemos comprar una aplicación como www.websense.com, o www.surfcontrol.com. El problema es que estas soluciones son un poco costosas. Pero usando www.opendns.com podemos obtener una solución de filtrado de contenido instalada y 100% funcional en menos de 10 minutos.

OpenDNS comenzó sus primeros días como un servidor de caché de DNS para hacer la resolución de nuestros DNS locales mucho más rápida, pero recientemente han tenido la GENIAL idea de ofrecer filtrado de nombres de dominio según su categoría. El sistema consiste en poner nuestros servidores de DNS a que usen los servidores de OpenDNS como servidores reenviadores y luego, creando una cuenta, podemos seleccionar más de 50 categorías de contenido.

Estas categorías son actualizadas constantemente, por lo que no tendrás que preocuparte de lo nuevo que salga en Internet.

Nota: Te recomiendo que lo actives también en casa para controlar lo que ven tus hijos. :)

 

Comentarios

Bloqueo de programas

Hola victor me gustaria saber si puedes hacer un video de como hacer para bloquear programas desde mi servidor.

Estos videos son lo mejor que he visto y con mucha facilidad de comprension, fue muy util todo lo que has publicado sin embargo no has dejado para bajar todos los videos me interesaba bajar el video de ISA server 2006 pero solo lo dejaste para bajarlo a un ipod.

Me gustaria saber si tienes algun video para hacer un vpn ya que en mi empresa tengo ese proyecto.  Ahora para que tengas en cuenta nosotros tenemos 14 sucursales en todo el pais (Nicaragua), y en las oficinas centrales tenemos tres servidores uno es el de datos, el otro de la sucursal mas grande y otro de internet, correo, ftp y del sitio web.

Nosotros deseamos hacer VPN con las sucursales, pero estas (sucursales) tienen actualmente una conexion dial up, sin embargo ya tenemos unos router linksys q soportan VPN, tenemos pensado iniciar la VPN con una sucursal que tiene una conexion por cable y es bastante estable.

Deseamos poner otro router en la casa matriz para hacer la prueba pero necesito saber como hacer para hacer el enlace.

Me gustaria tu ayuda con una video sencillo tomando en cuenta lo que te planteo, asi como realizar desde Cero una vpn pq sinceramente existen tantos textos que hablan de vpn, tuneles y demas pero no te dicen como tenes que hacerlo y lo ponen tan dificil que sinceramente no da ninguna gana de leerlo, en cambio la forma como tu haces los videos son muy sencillos y muy didacticos.

 

Si me puedes ayudar con esto me gustaria mucho y con  mucho gusto dare a mis amigos y otros contactos tu pagina para q hagan donaciones, se que ellos pueden hacerlo asi q te pido me hagas el favor de hacer este video y me lo hagas saber como puedo haccer.

 

Muy agradecido con todo lo anterior....estoy aprendiendo muchisimo con tus videos y poniendolo en practica en la empresa. Gracias.

 

Cesar Aguilar Chavez

Imagen de DRoGaS

Por software

DROGAS:

Lo podriais haver mas fácil, si montáis en la sede principal un appliance que sea bueno para VPNs (Linksys,Sonicwall, etc...), y luego en la sucursales que quieran conectar por VPN le instalais un software cliente específico del vendor del appliance que tengas en la sede central, y bueno no más que seguir las instrucciones para configurar el cliente para conectar en la sede... es realmente fácil.

Si lo que quieres es dejar una enlace estable continuo con la sede, efectivmente, sería la mejor opción montar un enlace VPN Harwdare, con dos appliances, y configurar el tunnel, no es muy complicado, ya que los appliances traen manuals que explican todo bastante bien, pero en este caso la configuración es algo más personalizada, ya que cada vendor es diferente, aunque la teoria base es exactamente la misma.

Espero haberte ayudado.

1 Saludo.

Informacion

Normal
0
21

false
false
false

MicrosoftInternetExplorer4

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tabla normal";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";
mso-ansi-language:#0400;
mso-fareast-language:#0400;
mso-bidi-language:#0400;}

Hola muy buenas tardes, excelente el video, ya lo implemente en la empresa para la que trabajo, Gracias por tu ayuda. Mas tengo una pregunta al bajar archivos adjuntos de Gmail u Hotmail No permite bajar archivos de Ofis cual seria el paso a realizar ¿

 

Gracias por tu colaboración

Desde Colombia Luís Fernando

 

Si tienes posibilidad de

Si tienes posibilidad de disponer de un equipo en la sede central de un equipo con 2 targetas de red, aunque 3 seria la solucion ideal, le puedes instalar un ISA server y con eso puedes hacer la VPN bajo IPSec desde cualquier maquina windows 2000 o XP. Ademas un ISA server te permite unas opciones de seguridad que un simple router no, como tener una DMZ, acceso por usuarios, equipos, ips y demas cosas a cada recurso, tienes un control casi total.

No es nada dificil configurar un ISA server, eso si, hay que usar bien la cabeza porque con un error ya no te funciona ^^.

Saludos

Alfredo Mastronardi

saludes

hola cesar mi nombre es fernando soy de nicaragua estoy estudiando cisco, en don bosco me gustaria que me contactaras para ayudarte para lo del vpn y tambien compartir software y tecnologia mi numero 6385206

nos vemos

Julio Cesar

Talves te pueda ayudar con tu configuracion, ademas somos del mismo pais y por lo tanto mandame un correo a
lesthersrv****@***hotmail.com y mi numero es 89303546.

Obviamente el correo es todo pegado y sin los * claro, lo dejo asi separado por lo robots qe andan por las Urls agarrando cuentas de correo.

Por otra parte buen video tutorial victor siempre haciendo una hermosa labor cada dia.

Saludos Cordiales...

Imagen de DRoGaS

Eres un crack!

DROGAS:

Sólo puedo decirte que no puedes imaginar lo que te agradezco la información que divulgas. EL OpenDNS me ha marecido simplemente increible, es exactamente lo que necesitaba.

Un 10 para ti, por favor sigue compartiendo tus conocimientos con nosotros!!

 Este fin de semana lo

 Este fin de semana lo pruebo. Tiene una excelente pinta.

Gracias. ^_^

Imagen de alexmilla

 Acabo de ver el video y me

 Acabo de ver el video y me ha parecido una solución rápida e interesante. Aunque no lo he probado todavía esto de tener que depender de un servicio externo puede dar un poco de miedo si se usa a nivel producción en una empresa. Eso no significa que OpenDNS funcione mal ni mucho menos, ya he dicho que no lo he probado todavía.

Lo que no he visto a simple vista en el video es si hay posibilidad de dar excepciones o utilizarlo solo con IP's concretas dentro de la red. Cosa que dudo, al estar externalizado.

Aun así voy a ponerlo en práctica a ver que tal resulta.

Saludos. 

 

Imagen de DRoGaS

si se puede

DROGAS:

Puedes usarlo a nivel individual en la empresa yendo a las maquinas en cuestión y poniendoles las DNS de OpenDNS de forma manual.

respecto a lo de las excepciones no se a que te refieres, se puede bloquear urls concretas que pueden que no esten en las categorias, y tb puedes hablilitar urls que esten dentro de una categoria bloqueada pero que por lo que sea no quieras bloqueear esa concreta (white list) y la verdad es que poco mas, logo y mensjes de advertencia son personalizables...

Como tú dices es externo, pero si la empresa no tiene filtro de contenidos, creo que mejor que nada es. Ademas un buen filtro de contenidos (no mucho mejor que este) cuesta una pasta, asi que las pymes son las empresas ideales para su uso.

Yo lo tengo en prueba, y la verdad es magnífico.... por ahora.

un saludo

Imagen de alexmilla

Cuando dije a nivel

Cuando dije a nivel individual me refería a aplicarlo a X máquinas. Pero no se le puede cambiar las DNS' a un equipo del dominio Windows como ya sabes. Esa era mi duda, que desde OpenDNS después de haberle echado un vistazo hoy no he visto tal opción.

El ejemplo sería:

PC's usuarios = bloqueo de páginas
PC jefe: sin bloqueo de páginas

Creo que me expresé mal.

Saludos.

Imagen de DRoGaS

Pues... se me ocurre que

Pues... se me ocurre que poder se podría hacer, montando otro DNS Server en el Dominio y asi tendrias uno para las maquinas de los usuarios y otro para jefes y directivos.

Otra cosa es si compensa

________________________________________________

Saludos from Málaga (Spain)

Imagen de alexmilla

 Hoy mismo lo he estado

 Hoy mismo lo he estado probando y no funciona del todo mal. Tenemos 2 controladores de dominio ya montados, por si uno cae que funcione el otro. Lo que no me gusta es tener a unos usuarios con una DNS y otros con otra ya que si cae uno de los controladores querría que todos siguiesen trabajando sin enterarse de que ha pasado.

Tengo pendiente montar un ISA Server 2004 que este mes por falta de tiempo y máquina no puedo (es de la licencia de la que disponen) pero querría hacer pruebas para ver que tal va y OpenDNS me va de fábula. 

 

Realmente excelente solucion

Realmente una excelente solucion lo de opendns me ha caido como anillo al dedo. Muchas gracias por compartir tu conocmiento y espero que lo sigas haciendo. Gracias.

Imagen de fmunozp

Seguridad

Hola.

el ubicar esas ip en mi servidor no es riesgo?, en el enviar y recivir informacion desde internet?, ya que estoy en una red corporativa y algunas cosas tengo que explicarlas bien para que me puedan autorizar a implementarlas. Si es que ubiera aun poco mas in info acerca de lo seguri que puede ser esaos servidored DNS.

 

gracias

 

Imagen de alexmilla

Yo creo que es de los

Yo creo que es de los típicos sitios de "confianza". Si es una red corporativa la cual administras si has de dar explicaciones a alguien siempre y cuando se lo presentes bien documentado no creo que tengan que ponerte traba alguna. Eso si, si a los jefecillos les va a afectar que no puedan acceder a sus páginas guarras o videos es otro cantar.

muy muy bueno

Hola,

 

esto esta genial. realmente estoy muy agradecido felicitaciones.

una pregunta.  que pasa si yo por ejemplo registro la ip 200.55.36.254 y realizo todas las configuraciones que necesito. ok

llega otro usuario que tal vez conoce este estupendo sitio y sus herramientas, y hace lo mismo quiere registrar la misma ip pero con configuraciones diferentes? cuales valen? las que coloco yo o las del otro usuario? ("usuario = malvado que no quiere ser bloqueado")

Como siempre

Como siempre este amigo es lo maximo, y el software libre tambien.

Que excelente solucion, y sintener que pagar un centavo.

Muy util, como todos los tutoriales publicados aqui.

Se te agradece.

Muy bueno

Excelente la verdad me parece muy buena opcion soy nuevo en tu sitio pero la verdad como se dice llegue para quedarme, tks.

como bajo en video

como bajo el video

 

Imagen de maxmarcelo

100% Funcionando

Hola!

Realice las pruebas sobre DC-01 Win server 2003 y funciona bien...

Tambien sobre una Maquina fuera del dominio PC-01 (PC de usuario del laboratorio Win XP SP2) y tambien funciono correctamente.

Los filtros se aplicaron sin problemas Whitelist  y Block Individual Domains.

Saludos!

EXCELENTE

Muy buena herramienta de bloqueo de paginas... y facil de manejar.... para cuestiones de hogar esta magnifico y a empresas tambien.. asi no es necesario tener un servidor de firewall y no es tan dificl de manipular.... excelente Virtorbusgos muy buen tip

IP Dinamicas

La opcion de filtrado por lo que se ve en el video hay que colocar una IP Fija de nuestro servidor, la pregunta es que pasa cuando tienes un servicio de Banda Ancha y la IP es Dinamica, como se aplican los filtros si la IP cambia, Ejemplo: Internet de Casa, la ip de mi router cambia constantemente, no hay alguna opcion para esos casos.

Imagen de alexmilla

 Según he estado viendo

 Según he estado viendo puedes instalar un software cliente tipo no-ip.info para que vaya actualizando.

IP Dinamicas

Ok el programa NO-IP yo lo utilizo para accesar desde mi trabajo a la computadora de mi casa, pero funciona resolviendo la IP con el Nombre que alla dado de alta, no con IP's y por lo que veo solo acepta IP's el apartado de filtrado. Entonces no creo que aplique en ese caso y tendria que estar verificando la IP cuando cambie y dandolo de alta para que puedan navegar en mi casa, si no como.?

Digo, es una buena opcion para cuando tienes un IP Fija y te quieras ahorrar unos centavos que bien puedes ocupar para otra cosa, pero si lo veo dificil cuando tienes que usar IP Dinamicas.

PD Excelentes tutoriales del servidor me ayudo a entender mucho de los problemas que me sucedian, Gracias.

Imagen de victorburgos

Mira este artículo

Mira este artículo http://www.opendns.com/support/dynamic_ip/, dice que sí soportan direcciones IP dinámicas.

Si has visto los precios de las otras soluciones, creo que te ahorrarás mucho más que unos centavos....

Saludos

ayuda por favor...

Hola Victor vi tu propuesta y me puse a trabajar en ello, todo perfecto hasta que hice la prueba en mi equipo, ya que en esta red los equipos funcionan con 2003 server y enchange 2003, y el opendns me esta bloqueando el exchange, me imagino q es algo de config si me puedes ayudar pls te lo agradezco.

IP Dinamicas

Tienes razon te ahorras bastante plata, el punto es que estaba tratando de entender la pagina que me indicas y de por si mi ingles esta mal, cuando traduje la pagina con google quede igual. solo que no entiendo como aplico la configuración para IP Dinamicas, se que es mucho molestar pero me interesa mucho el tema al grado de que tengo instalado en mi casa el FREEPROXY y medio entendiendo pude introducir una Ban List, para restringir los sitios como lo hace el Filtrado de OpenDNS, y tutoriales sobre FREEPROXY no he podido encontrar. si pudieras explicarme un poco mas sobre este punto o sobre FREEPROXY que se me hace un buen programa, te lo agradeceria mucho y si es mucho molestar con lo que tienes esta bien.

Te agradesco mucho por la ayuda. Saludos.

Como puedo blockear todos los sitios con algunas excepciones.

Como puedo hacer para blockear todo los sitios con excepcion de algunos que me interesan como la pagina de mi empresa y un par de sitios de algunos bancos? mas o menos seria como blockear todo menos la white list no se si se puede. Gracias.

Imagen de DRoGaS

Pues es francamente fácil,

Pues es francamente fácil, solo debes seleccionar todas las categorias que quieres bloquear, después te vas a la white list, y ahí metes las webs que quieras que se libren del bloqueo, y listo.

________________________________________________

Saludos from Málaga (Spain)

pregunta

la verdad todos los videos son un gran exito, ademas de faciles de entender y desarrollar

pero la pregunta mia es: es totalmente gratis y no hay ningun tipo de riesgo en cuanto hackers o virus

 

 

 

 

Imagen de victorburgos

Es totalmente seguro,

Es totalmente seguro, incluso el servicio te filtra sitios que usan vulnerabilidades del Internet Explorer para tomar control de tus máquinas.

 

Bloqueo equipos

Bueno el video me parecio bastante interesante pero tengo una pregunta.

¿En mi dominio hay portatiles como hago para que no se lleven la configuración a sus casas sin necesidad de cambiar de usuario?

Ellos tienen instalado Xp SP2

Es decir dentro de la compañia no hay problema de bloqueo o piliticas de grupo pero cuando son usuarios viajeros como hago para que no guarden en cache la configuración de mi dominio.

 

Muchas gracias

Imagen de jelax56

IP DYNAMICAS

QUE ONDA ANTES QUE NADA GRACIAS POR EL VIDEO, YA IMPLEMENTE LO DEL OPENDNS Y ME ENCONTRE CON LO SIG.

CUANDO DAS DE ALTA A  TU RED TE PIDE TU DIRECCION PUBLICA (LA QUE DA EL SERVICIO DE INTERNET CONTATADO) EN ESTE CASO LA MIA ES DINAMICA, TENGO QUE ESTAR CHECANDO ACADA CUANTO CAMBIA POR QUE SI EN UNA DE ESA CAMBIA Y NO ME PERCATO DE ESO LOS USUARIOS QUEDAN LIBRES DE HACER LO QUE QUIERAN. YA LEI LINK QUE DE ARRIBA DONDE SI SOPORTA LO DE IP DYNAMICAS, REALICE ALGUNOS PASOS PARA REOLVER EL PROBLEMA CON LOS PROGRAMAS QUE ESTAN EN LA LISTA PERO NADA MAS NO.

 

SI ALGUIEN SABE COMO HACER Y PUEDE AYUDARME GRACIAS.

Esto es algo muy util. Lo

Esto es algo muy util. Lo puse en practica en un servidor de un hotel de la cadena y por ahora va perfecto. La opcion de customizar el mensaje de la web OpenDNS es lo mejor. Ademas de permitir muchas opciones y poder configurar varias redes. La verdad que desde que lo implante y prohibi las web de adultos noto como bajo drasticamente la navegacion nocturna y ademas lo conbino con un ISA Server 2004 y con eso ya tengo el bloqueo de todas las webs y luego puedo ir bloqueando web´s por usuarios o equipos que era lo que hacia antes. El ISA mas que todo lo uso para bloquear dominios especificos como los programas de mensajeria porque eso no lo tiene todo el mundo prohibido.

Saludos

Alfredo Mastronardi

pregunta

hola victor

perdon la ignorancia

yo ya instale un servidor de dominio adicional y me funciono a la perfeccion en win server 2000 y 2003.
Ahora necesito instalar el dns, ftp, y exchange solo quiero saber cual es el orden adecuado para instalar estos servicios para que no me generen conflicto a la hora de montarlos.

gracias por su colaboracion.

Imagen de JULIO

no a todos

hola saludos esta muy buena tu pagina ya dias no veia algo asi muchas felicidades

mi pregunta es tengo una red de 50 pcs pero no a todas quiero bloquearles las paginas como soluciono ese detalle gracias 

 

muchas bendiciones 

EXCELENTE RECOMENDACION

Saludos desde Venzuela, mis mas sinceras felicitaciones por su pagina, ya estoy registrado y me parece de lo mejor que he visto.

Sus tutoriales me han servido un monton.

No tiene pensado realizar algunos referente al Software Libre???

Siga compartiendo sus conocimientos y felicidades... 

exchange

Buenas Victor
Primero felicitarte por los curso y por despejarnos algunas ideas.
Mi consulta es la siguiente instale mi servidor de correos exchange 2003
pero no llegan los correos a direcciones externas y quisiera saber si es por problema de mi router
o se necesita configurar algo mas en el exchange.
aclararte que tengo un Controlador de Dominio y un exchange 2003



Richard Jimenez

 

COMO BLOQUEAR

MIRA ACA EN LA COMPAÑIA HAN PUESTO EL OPENDNS Y BLOQUEA MUCHAS PAGINAS COMO GOOGLE PERO YO QUIERO CHATEAR O VER OTRAS PAGINAS COMO HAGO PARA QUE EL  SR. DE SISTEMAS NO SE ENTERE QUE PUEDO ENTRAR A INTERNET SIN SER BLOQUEO POR EL SERVIDOR? HAY ALGUNA FORMA?

Consulta.

Hola, te cuento que ya implemente este bloqueo de DNS, muy bueno y funcional, tambien son muy buenas las estadisticas que brinda OpenDNS.

Mi pregunta es, puedo configurar estos DNS de internet tambien para el SMTP de un exchange server 2003 en mismo dominio, es decir, que posee la misma ip fija de salida, que esta registrada en mi cuenta de OpenDNS y tienen aplicados algunos filtros?, no puede generar algunos problemas para la entrega de mails?

Muchas gracias.

 

saludos!!

mail: cuenca.agustin@gmail.com

Consulta

Buenas tardes,

En primer lugar te felicito por excelente tutorial, me ha ayudado mucho.

He configurado el opendns y me ha parecido excelente,  sobre todo para personalizarlo. Ahora mi consulta. aplique esto en la empresa y se presenta la situación de que debo aplicar los bloqueos de las páginas para algunos y para otros no dentro de nuestra red de dominio. Cómo puedo realizar esta tarea? es posible?, o debo configurar mejor un isa server?.

Gracias por la ayuda que me puedan brindar al respecto.

Saludos,

Jorge

Bajar el video

Hola Victo me gustaria saber como bajo el video?

Revisar Algunas Preguntas...

Buenas,

Felicidades por tu Web pues es de gran ayuda... He solucionado problemas gracias a esta...

 

Lo mio es una recomendacion, deberian reponder las preguntas del  foro ya que estas llegan a ser de interes general y asi podriamos solucionar muchas inquietudes

Gracias

 

soy manuel te felicito por

soy manuel te felicito por esos tutoriales que son de gran ayuda espero que que siempre estes bien mi pregunta victor es la sig. tengo una pequeña red inalambrica pero distrubyo el internet por medio de un router wrt54gl pero los usuarios me consumen todo el ancho de banda que puedo haccer para enviarles o darle una velocidad fija de descarga a cada uno para que los que no descargen demaciados videos y musica te agradeceria mucho si me das un tip de como hacerlo y de nueva cuenta muchas gracias por todo felicidades

Como hago con IP dinamica

Buenas.

Primero los felicito por la utilidad y el tutorial que me parece demasiado bueno. La cuestion es lo siguiente; yo tengo un ciber, pero mi IP es dinamica y necesito bloquear todas las maquinas, entendi algo viendo el video que muestran, pero como haria con varias computadoras si no las tengo por medio de servidor sino que la conexion esta directo en el switc y tengo IP dinamica.

Espero me puedan ayudar...gracias y muy buen aporte.

Saludos...

Hola a todos/as: Gracias

Hola a todos/as:

Gracias Hector por este video, esta muy bien. Hasta ahora usaba un addon para el ipcop llamado urlfiltrer para filtrar paginas web pero me he decidido a probar esta opcion, y me encuentro con un problema.

Tengo un servidor con win2000 server y un firewall basado en ipcop. He deshabilitado el urlfilter y en reenviadores (forwarders) del DNS he puesto las ips de opendns, ya me he registrado (en opendns) y he puesto las categorias que quiero bloquear, pero no me filtra nada. He puesto una web que no existe en el navegador y veo que el mensaje de error es del ipcop y no de opendns.

Que esta pasando?

Gracias por todo.

Solucionado con IPCop

Hola, otra vez, a todos/as:

Me he precipitado en publicar mi problema con el ipcop, pero bueno, como he dado con la solucion la pongo por si a alguien le biene bien:

 - Tenemos que entrar en modo consola como root

 - Abrir Setup

 - En Networking ir a la opcion de Gateway and DNS

 - y en DNS poner las ip-s de opendns

 - Guardar los cambios

 

Ahora funciona de puturru. Gracias otra vez Hector por este pedazo de video.

Agur a todos/as.

 

 

problemas al momento de instalarlo en un servidor de dominio

Hola, la soluicon del opendns es una maravilla, lo probe y efectivamente funciona, solo el problema que tuve, es cuando lo quise instalar en la empresa, en la que se usa un controlador de dominio, pero el problema que tengo es que cuando introduzco los dns  en los reenviadores, todos los equipos tienen bloqueadas las paginas... Pero en mi caso los jefes necesitan tener acceso a todas las paginas... Que me pueden recomendar para solucionar este problema y como se realiza ese procedimiento...

Gracias de antemano, es un excelente sitio para compartir conocimientos....

 

Felicitaciones

Estinado Victor, tus videos son realmente exelentemente muy buenos, gracias a personas como tu es que vala la pena aprender y tus aplicaciones son muy faciles de seguir y aplicar, no existen palabras para agradecerte la ayuda que nos proporcionas con tus enseñanzas.

Quisiera saber si tienes algun video para instalar SQL server 2005

muchisimas gracias

Jorge Cortes

BLOQUEAR DNS

Hola Victor , antes que nada agradecerte por este video que es super, mi pregunta es la siguiente, deseo hablitar el messenger a unos 5 usuarios en mi red, y a la vez bloquear las paginas de msn on line, como son el ebuddy, BUENO EL PROBLEMA ES EL SIGUIENTE CUANDO APLICO LAS OPCIONES DE OPENDNS en CHAT y Instant Messenging, lo bloquea todo hasta y ya no puede acceder al messenger, que solucion podria hacerse para poder tener el messenger en algunas PCs.

Excelente!

Gracias por todo victorrr

 

Me has ayudado muchisimo y espero sigas compartiendo tus conocimientos con miles de personas.

 

GRACIAS!!!!!!

comentario

Muchas gracias por su amable y valioso aporte lo voy a implementar y las dudas las dispondre en el foro

 

reitero mis agradecimientos 

DUDa!!!!

 hola a todos los amantes de la Infraestructura en redes y seguridad...desde Medellin-Colombia

saludos...tengo una duda con respecto a todo esto de Windows sever, vi el video de Bloquear sitios prohibido....solo yo puedo implementar esta seguridad con ese programa OPENDNS, o dentro de las politicas o reglas de WSVR o ISASErveR  hay algo parecido a esto...para yo inpedir que visiten estas paginas tengo que usar un programa asi...o en la configuracion de WSVR 2003 me dan las opciones para configurar... algo parecido


gracias

paginas especificas

hola k pasaria si yo kiero bloquear paginas especificas como por ejemplo hi5 o facebook como lo haria por k al escoger en categorias no solo me filtran estas si no tmb otras k si son aptas de ver como lo haria gracias

Imagen de thadeus

bloqueo de paginas web

esto sitio web es lo que siempre he estado esperando

me gustaria que orienten, ya instale y configure el controlador de dominio y me salio perfecto gracias a estos tutos, pero ahora mi dude es como puedo adminisitrar el internet por medio de active directory, se puede? o hay que comprar una aplicacion aparte para bloquear paginas como hi5, ebay y parecidas ademas quiero bloquear las aplicaciones de mensajeria instantanea, les agradeceria su ayuda

me gustaria un un tooltorial

me gustaria un un tooltorial de como diseñar pagina web gracias o si me pueden sugerir paginas donde se encuentren videos a cerca de pag web gracias

Opendns

 Bueno de hace mucho tiempo, deseaba instalar algun tipo de bloqueo...asi que me decidi y bien a salido casi todo (al comienzo bloquee hasta google, ja)...pero ya tengo salida a inet nuevamente,....pero (como no) instale esa version sobre home + 12 o algo asi, es similar al que presentas y bueno me tope con una "pagina" que no puedo bloquear (aparece como web y tambien como blog, ingrese ambas como always block y igual asi permite verla), probe haciendole un ping y...me envio a google (como si fuera la ip de google??)...tienes idea como bloquearla (ya que no la toma como porn , sex, nudity...etc), y bueno el adult theme es demasiado restrigida ?¿?¿?¿

Info anexa.....con IE y

Info anexa.....con IE y firefox funciona...pero con Chrome...no toma el bloqueo (de lo que indique mas arriba)....

Victor, si sabes me dices porfa...

Saludos

ccorel

 

Bloquear a todo el dominio menos a 4 o 5 PCs!

Hola, puede ser muy útil eso para bloquear pero si el jefe o los gerentes quieren tener abierto TODO internet?

Cómo los saco de esas DNS? POniendo en sus PCs las de telefonica del Roiouter ADSL?

Otra opción es ISA Server pero veo que filtrar por contenido es más complejo, no?

Actualmente hay un proxy en linux que no sabemos administrar y que está desactualizado... LA puerta de enlace de PCs y Server de Dominio es 192.168.9.254 y desconozco la IP del Router que va conectado a ese proxy Linux con esa IP!! Algo raro ya que ni con IP Scanner veo esa IP del Router. Si es necesario saco de la red el proxy y reseteo el Router para ponerle 192.168.1.1 por ejemplo.

PD: Descarto proxy Squid para windows por lo complejo de añadir sitios Webs, etc.

Ideas???

Gracias.

Imagen de uhhector

como saltarnos al OPENDNS

hola, algunos de mis usuarios  burlaro el filtro cambiando las DNS, x una de telmex.

y funciona lo probe.

 

es por eso que ahora busco como hacer de que apesar de que cambien las dns no puedan accesder a acer trafico, con descagas.

Diferencias con un Proxy

Que tal,

¿Cual es la diferencia entre controlar esto con un Proxy y con los DNS, cual recomiendas?

Si tenes algún turorial con Proxy pones el link por fa..

Imagen de esteban

hola

hola profe victor

usted es el mejor profesor de redes del mundoooooooooooooo

Imagen de esteban

pregunta

hola saludos a todos mi pregunta es esto tambien se pude hacer con direcciones ip fijas es decir como hago para bloquear e unos si a otros no

gracias a toda la comunidad

Muy buen trabajo

Hola que tal Victor , sinceramente mis felicitaciones para ti , tus tutoriales son excelentes , saludos desde Mexico 

felicitaciones

eset curso y muchos otros que he visto estan geniales.

esta herramienta me funcionó a la perfección... bloquee todo lo que queria e incluso más... lo malo es que hasta yo quede bloqueado en muchas páginas... no encuentro como bloquear solo parte de la red, pero veo dificil esa labor... quizás una mejora de esta pagina seria poder restringuir por horarios.

de cualquier forma es una herramienta muy util.

Imagen de uhhector

Muy Bueno pero!!!!

Hola, el cambiar los dns  a OPENDNS.

esta herramienta me funcionó, si no fuese por que algunos usuario entienden algo de DNS o buscaron en algun foro. de como omitir.

facil cambiaron el dns de  OPENDNS x otra. y ya estan otra vez a ala carga.

Entonce si alguien sabe de algun tipo de solución

--------

Me comentaron de ISA Server,  no se con esto podria solucionar. aver, alguien que me dea una manito es este asunto.

Gracias.

 

Imagen de ignacio01

Problemas con DNS

Hola Victor,

mi comentario es para ver si me puedes ayudar a configurar el DNS para que mi usuarios no naveguen en paginas pornos ni descargen videos. Yo seguí todas la instrusiones del video, pero lo que pasa es que en en el DNS especificamente en  la Cached Lookups solo me veo Net.

no veo com,org incluso ni mi dominio.

 

por favor ayudame. Muchas gracias anticipada

 

 

Dios bendice

problema con el servidor de dns

Holas a todos  tengo un problema  con el servidor de dns

Tengo una zona principal creada que contiene las carpetas de direcciones  de las sucursales y la principal  y el dns funciona bien en la principales pero en la sucursales que es por vía una vpn no se conecta a dns

 

Revise que la zona tenga la siguiente característica

 192.168.x.x

Para que no interfiera con las sucursales ya que los router tienen distinto numero de ip

Por ej

Router 190.168.1

Router 190.168.2

Router 190.168.3

 

Y la zona ve todas las carpetas

1,2,3

 

Espero que me ayuden con esto que quiero repartir el interne a todas la sucursales

 

 

HOLA A TODOS

PRIMERO PARA FELICITAR POR EL ESPIRITU COLABORADOR Y DESPRENDIDO DE VICTOR, POR COMPARTIR TAN GENTILMENTE SUS VIDEOS TUTORIALES, Y PARA HACER UN LLAMADO A RESPONDER LAS PREGUNTAS LANZADAS YA QUE AYUDARIA MUCHISIMO A TODOS LOS INTERESADOS GRACIASS

 

Consulta sitios internos

Hola

Tengo algunas dudas con respecto a la configuración. Seguí los pasos y desde el servidor me bloquea los sitios, pero al ir a una máquina X conectada al dominio los sitios no son bloqueados. Hice cambios en los DNS del servidor DHCP, para que los DNS fueran los de OpenDNS y bajo estos DNS dejé los de mi red interna, y me bloquea los sitios en todos los PC's pero pierdo la conexión con los sitios de mi intranet, y no puedo consultar por los nombres de los equipos, sólo por IP. Si invierto el orden en los DNS, primero los internos y luego los de OpenDNS accedo a mis sitios pero pierdo la posibilidad de bloquear las páginas.

Me gustaría saber si es posible configurar OpenDNS de esta forma, con otros servicios dentro de la red o es solamente para una configuración 100% web, cuya finalidad es bloquear páginas y nada más. Gracias por la ayuda que me puedas prestar.

Saludos!.

 

Comentario

Victor, muchas gracias, sus tutoriales son de gran ayuda.

Restringir accesos con opendns

Hola Victor, Dios te bendiga hoy  y siempre.

Al leer todos los comentarios incluyo el mío también, pero me gustaría a ver si puedieras realizar un video para restringir accesos a paginas web de una PC  personal, con servicio de internet inalambrica o modem HUAWEI 3G de la empresa CLARO,  ya que el video arriba indicado nos ha quedado corto y no entiendo muy bien, que según el ejemplo que publican en www.opendns es para trabajar Router y XP solo reflejan imagenes pero no funciona, y creo que falta algo que desconozco.

agradeceria mucho cualquier ayuda o comentario.

ayuda

hola Victor. queria sabre si opendns funciona con servidores proxi?

descargar video

hola, es posible descargar el video?

grácias.

 

opendns

hola a todos necesito que me ayuden a esta pregunta.. tengo una red de 20 equipos de esos 20 hay uno que es del  jefe, los otros 19 les tengo restringido lo que es la mensajeria  instantanea pero hay un problema que el compu de mi jefe tambien se restringe el chat y el lo utiliza para estar en conctato con los socios. quisiera saber como haria para bloquear siertos sitios pero q no afecten al compu del jefe

Imagen de conce

Excelente video Victor soy de Celaya, Gto. Mèxico

Conce Padròn

Gracia por el video, lo aplicare en mi red con windows 2003 server.

como se hace el tutorial

hola amigo te agradesco todo el conocimiento que nos proporcionan tus videos, una pregunta

que software utilizas para hacer este tipo de tutoriales, me interesa saber ya que soy maestro y me gustaria incluir algunos tutoriales para mis alumnos.

gracias

 

Bueno días:   Víctor

Bueno días:

 
Víctor siguiendo los pasos del tutorial en tu pagina, denegué algunas páginas en mi compañía y todo funciono ok.
En otra compañía que básicamente tiene una infraestructura igual a la nuestra, aplique el mismo procedimiento y este funciona  perfecto solo en el servidor mientras que en las estaciones de trabajo no funciona del todo, por ejemplo: se deniega facebook, el servidor no entra a facebook, pero las estaciones si.
La estructura es la siguiente:
Se tiene un ADSL, pegado a un switch, en el switch están también las estaciones y el servidor. No hay isa server, el server es dhcp y dns para la LAN.
Podrías darme una guía de porque  solo le aplico al servidor? y como hacer para que las politicas se apliquen tambien a las estaciones de trabajo.
 
saludos,
 
yanca

Excelente Video !!

Hola Victor

Es un video muy interesante, me gustaria descargarlo....agradezco me colabores....

 

Saludos desde Bucaramanga - Colombia
Jenny

limite de 50 sitios bloqueados en Open DNS

tengo 50 sitios bloqueados manualmente y cuando quiero meter mas sitios manualmente a la black list me marca error de blacklisting.

¿Será que solo puedo meter 50 sitios manuales a la lista negra?

¿como puedo ampliar el numero de sitios bloqueados?

 

 

Problema con OpenDNS

primero que nada muchas gracias por la info publicadad es de mucho interes....

 

tengo una pregunta....

yo instele mi controlador de dominio con un video tuyo siguiendo paso a paso tus indicaciones y todo me funciona re bien....

ahora quiero restringir paginas web y estaba revisando este video tuyo.... que en realidad es muy bueno.... pero me encontre con el inconveniente que a la hora que quiero pegar mi red a OpenDNS me dice que ya existe esta red.....

cuando yo instale mi servidor incluso le coloque los reenviadores que tu pusiste y note que son los mismos que utilizar OpenDNS puede que ese sea el problema; yo igual cree una cuenta de usuario en OpenDNS pero cuando quiero pegar mi red a OpenDNS que en este caso lo estaba haciendo desde el servidor me dice que no se puede pues ya existe pero aca nadie ha usado eso

 

no se si tendras alguna respuesta por ahi o un haz bajo la manga.....

si se te ocurre algo puedes escribirme a herrerajosemig@hotmail.com

te lo agradeceria muchos

saludos desde Guatemala!!!!

 

atte. Jose Herrera  

Gracias por el tuto victor!

Hola, soy nuevo por aqui.

 

Me he dado cuenta que tienes material muy valioso que nos sirve de apoyo para los que vamos entrando en esto de las TI. Ya he visto unos cuantos tutoriales mas de los que tienes en esta web y la verdad mis respetos, ya que tienes paciencia para explicar a cabalidad y con detalles como va el procedimiento, a la vez que desarrollas la forma en como se efectuan las configuraciones. Estare pendiente de material valioso tal y como lo que ya tienes por aqui. sin mas que decir, mas que agradecerte de nuevo por tus aportes y tu dedicacion a la hora de hacer los videotutos.

 

Saludos.

 

atte. Valdivieso

Imagen de fiurel

Problemas de seguridad con ISA server

muy buenos aportes al la red,, sigue asi y te felicito

 

Excelente aporte

Llegué a esta página con una idea de lo que necesitaba, y me voy con una idea muy clara de lo que debo hacer para solucionar el tema de control de sitios no deseados, muy buena explicación ,

excelente pagina la recomendaré a mis colegas

gracias

 Este tutorial esta muy bueno e interezante gracias por el aporte 

Imagen de carmen_240799

Problemas Con mi Servidor ISA, NO PUEDO SALIR POR PROTOCOL

 

Buen día, Agradecerte primero Víctor por tus aportes muy bien definidos y fácil de entender, tengo problemas Con mi Servidor ISA, NO PUEDO SALIR POR PROTOCOLO DE DNS, (opendns)
Ya configure los Reenviadores, e creado mi regla de acceso Permitir DNS desde DNS interno hacia Internet y pruebo de mi Server de Dominio (ejecuto/ cmd / nslookup / www.google.com. )
Sale
Server: correcto
Address: correcto
 
DNS request timed out.
Timeout was 2 seconds
*** Request to x.dominio.local timed –out
Y en mi Server de dominio Realizo  la consulta simple Pass ,La consulta recursive Fail,
 
Bueno la  verdad es que este error lo tenia,  así  que me puse a investigar que me faltaba y era que no me había inscrito como usuario de opendns, pero ahora q estoy inscrita me sigue saliendo este ERROR, por lo que no puedo bloquear sitios prohibidos usando DNS Por favor si pueden ayudarme, gracias de antemano!!!!!!!!!

Reenviadoes de opendns en controlador de dominio

Hola, soy adiministrador de una red en una empresa. Instal{e un controlador de dominio y configure DNS con los dns de opendns. Pero necesito no bloquear as paginas a ciertas computadoras. ¿Como hago?. Muchas gracias.

Imagen de deionfer

Ayuda

me agrado mucho el tutorial es una forma facil de trabajar, mi pregunta es: creo un servidor si no tengo un servidor de dominio y solo quiero crearr uno que me trabaja como servidor dns se puede implementar esta forma, tambien algo que no me quedo claro es si solo coloco los dns en los equipos ya que tengo un swich cisco 1900 que me hace el trabajo
Saludos desde México D,F

solo me funciona en el servidor

He seguido el tutorial y funciona pero solo en mi servidor con Windows 2003, en las maquinas clientes no bloquea ningun sitio, aun intente cambiarles los dns al equipo con Windows Xp y nada, cabe mencionar que tengo configurado ISA Server 2000 como Proxy. Agradecere su ayuda y si pueden me responden a mi correo: jersiniblack@gmail.com

montaje dce un servidor web y mail como el exchange

desearia ampliar mis conocimientos en lo que es configuracion de servers tanto dns como mail y algun firewall en special.

gracias

uyyy hombre que buen recurso... en prueba--! :D

OpenDns

Buenas, gracias por los tutoriales ante todo.
Sobre el tema de opendns en particular, si el servidor que tienes en casa tiene una ip dinamica se puede hacer igualmente? gracias.
Y gracias por compartir. Sigue así.

Imagen de marcsuar

windows server 2008

Hola, soy nuevo en el tema , actualmetne estoy administrando un servidor con 2008 server con active directory donde adminstro a 15 usuarios, ahora estoy necesitando restringir paginas web pero por usuario, hago la consulta ya que ISA server no es compatible con win 2008,

que otra aplicacion me serviria para lograr esto?

Salu2

Marcos Suarez

mas que una respuesta, una consulta

Hola Marcos, mi nombre es Adrián... mas que una respuesta me gustaria consultarte si ya tienes algun programa similar al ISA, o si sabes si con metodo del OpenDNS se puede configurar por usuarios, yo estoy empezando a reorganizar una empresa y tambien me interesa restringir paginas por usuarios... espero me puedas orientas un poco con esto... de antemano gracias!

Hola esta muy buen o pero que

Hola esta muy buen o pero que pasa si mi ip pública cambia ya que es dinámica la mia ya dejaría de funcionar el bloqueo, o open dns actualiza automaticamente la ip en caso que sea dinámica?

Ip dinamica resuelto

para mi y para el que pregunto que como se hace si la ip es dinamica, cunado vas a añadir una ip/red en opendns te lo pregunta si de ser sinamica te dice que baje sel soft de open dns lo instales y el se va a encargar de actualizar la ip en caso de que tu isp te la cambie ;)

pd: si entran nuevos mensajes en el post hay alguna maner de que se me avise por mail?

saludos.

Felicidades

me gusto mucho el video ya lo hice virtualmente y me ha funcionado

Imagen de kashai

Problema con Print Server y DNS

Buen dia amigo Burgos y ha todos los que siguen este Site... Primero te felicito por tus Videos, la verdad muy buenos y he aprendido mucho.. Sigue asi.. Muchas Felicitaciones.

Tengo un problema. Recientemente configure un Servidor con Windows Server 2003, configure el DNS. Cree los usuarios y conecte 17 PC al dominio por IP Fijo, la puerta de enlace de mis PC es el Router y el DNS mi servidor. Todo funciona de lo mejor.. Los reenviadores apuntan a un Router Tp-link y no he tenido problema, pero para poder bloquear ciertos sitios por medio de OpenDNS como lo exlicaste en el video, cada vez que cambio los Reenviadores en mi DNS por los de OpenDNS pierdo la comunicación con un Prin Server D-Link que uso para la unica impresora en esa red, el mismo lo tengo con ip dinamica pero yo lo acceso por el nombre del mismo y no por IP. Que podria estar pasando. Le puse ip Fija al Prin Server (D-link) y nada, igual al cambiar los reenviadores del DNS en mi Servidor 2003 por los de OPENDNS las PCs pierden la conexion con el Print Server...

Revise el rango del print Server y las PCs y estan igual...
El Servidor tiene el Ip: 192.168.0.131
El Router: 192.168.0.199 (Asi estaba)
el DNS es el mismo Servidor...
Las estaciones arrancan desde el IP: 192.168.0.10 hasta la IP: 192.168.0.27

Al Print server le puse una Ip Fija 192.168.0.250 pero igual al cambiar los reenviadores por los de OPENDNS las PCs incluso hasta el servidor pierden conexion con el PRINT SERVER...

Que estoy haciendo mal... Acepto sugerencias...

Saludos

No funciona el video para bloquear paguinas

Hola Victor, queria ver el video para bloquear paguinas de internet por medio del DNS, al parecer se queda cargando al 100%, de ahi no pasa, puedes verificar.

Saludos

Imagen de NarutoUxu

Tiene Costo opendns

Buenos dias.,

El sitio de open tiene algun costo.?
Ya que deseo crear una cuenta en ese sitio.

Gracias y Saludos.

costo opndns

Hola,

tienen varias cuentas, y disponen de una que es gratuita y funciona muy bien.

saludos.

No tengo la funciones de filtro en Opendns

hola victor, muy buena herramienta, me inscribi a open dns y no tengo todos lo menus que tienes tu en el video, no tengo para filtrar las categorias y todo lo demas, de jada algo muy basico, no como el video. que hicemal? o como me debo registrar.?
Gracias

CONFIGURACION CON OPEN DNS UPDATER

Hola mi nombre es Daniel y tengo una consulta sobre open dns dinamic updater ip, lo tengo instalado y funciona en la cuenta de administrador, normalmente utilizo una cuenta de usario sin privilegios para trabajar y el icono que me aparece en la barra en la esquina inferior derecha en la cuenta de administrador, en esta cuenta no me aparece, alguien sabe si tengo que hacer algo con los permisos para que aparezca?

muchas gracias

Magnífica explicación

Victor te felicito, tus videos son realmete muy buenos, y estan hechos para todos me han servido de mucho, esta explicación esta muy simple y muy util

IP publicas dinamicas

Víctor:

Una felicitación porque me ayudas mucho con los tutoriales. Tengo algunas dudas que te enlisto:

¿Que sucede cuando la IP publica es dinámica y no fija? ¿Es necesario estar al pendiente de cuando esta cambie por alguna razón?
¿Esto se generaliza para todos los equipos en mi dominio? ¿No puedo excluir algún usuario en particular para que puedan ver todas las paginas sin restricción y otros si tengan restricciones?

Gracias por tu ayuda

Saludos

FUNCION OBSOLETA

open DNs, es una muy buena opción para bloquear paginas, aunque existe un programa que se llama sinbloqueosdns.exe y este cambia los dns con los que conecta tu equipo..
yo estuve probando open dns y como administro una red, también me di a la tarea de tratar yo mismo de burlarla como si fuera un usuario de la red,, y di con esa aplicación que es muy fácil de usar