Ограничьте IE 11 белым списком, в то же время позволяя другим браузерам получать доступ ко всем сайтам.

291
user859476

Мы пытаемся убить IE в нашей среде, потому что он плохо рендерится на многих (большинстве) веб-сайтах и ​​является общей головной болью. Однако нам все еще нужно это из-за нескольких унаследованных приложений. Таким образом, мы хотели бы разрешить IE только доступ к белому набору сайтов. Другие браузеры (Chrome / Firefox / и т. Д.) Не должны ограничиваться этой политикой. Есть идеи как этого добиться?

Среда:

Некоммерческое ведение фундаментальных научных исследований. 250 пользователей, с 600 или около того рабочими станциями / ноутбуками и серверами на 3 сайтах. Смешанная ОС (Mac, Linux, Windows) с 2, синхронизация паролей, каталоги (OpenLDAP и AD). Серверы виртуализируются на 80-90% в кластере VMware vSphere 6 при поддержке NetApp. Кластер HPC, поддерживаемый хранилищем Isilon для проектов, который также содержит большинство общих файловых ресурсов отдела.

Управление конфигурацией:

Групповая политика, ARD, Altiris 7.1 и истоки Chef. Оборудование для научных исследований Basic Science требует наличия оборудования Windows, а затраты запрещают регулярную замену, в результате чего у нас остается несколько Windows XP SP3 и 1 или 2 SP2, которые все еще находятся в сети, хотя и защищены сетью Интернет.

0
Итак, какова ваша «среда»? Какие компьютеры есть? Какой тип контроля у вас есть? Центральное администрирование, права администратора для пользователей, центральное управление конфигурацией ... sleske 6 лет назад 0
Кроме того, почему вы хотите "убить IE"? Он все еще поддерживается, поэтому в ближайшее время никуда не денется. sleske 6 лет назад 0
Спасибо за информацию. В будущем, пожалуйста, добавьте его прямо к вашему вопросу. Я сделал это для тебя в этот раз. sleske 6 лет назад 0
Простой ответ, вероятно, будет то, что вы не можете. Предполагая, что вы используете прокси-сервер, вы можете выполнить некоторую необычную фильтрацию в пользовательском агенте. Насколько мне известно, Chrome использует те же настройки прокси, что и IE, поэтому вы не можете просто избавиться от прокси для Chrome. Если вы работаете с IE без какого-либо GPO-режима совместимости с IE7, из моего опыта все должно быть в порядке. Так может быть, проверить, что вы настроили в качестве настроек для IE? Seth 6 лет назад 0

1 ответ на вопрос

0
sleske

Насколько я вижу, нет официального, поддерживаемого способа настроить «белый список сайтов» в Internet Explorer, то есть ограничить IE определенным списком сайтов. Вы можете приготовить что-то самостоятельно, но вам придется решить, стоит ли это вам хлопот.

  • Одним из вариантов является создание временного белого списка с использованием файла автоматической настройки прокси (PAC). Основная идея заключается в том, чтобы настроить прокси-конфигурацию, которая перенаправляет все сайты localhost, не занесенные в белый список, для эффективной их блокировки. См., Например, белый список веб-сайтов в Microsoft Internet Explorer для получения подробных инструкций.
  • Другим вариантом будет несколько скрыть IE, удалив его из меню «Пуск» и панели задач. Вместо этого добавьте пункты меню «Пуск» для запуска IE на конкретном сайте, по одному для каждого сайта, для которого требуется IE. Таким образом, пользователям не рекомендуется (хотя и не запрещается) использовать IE для обычного просмотра, но они все равно могут использовать его для сайтов, где это необходимо.

В конечном итоге, вероятно, не будет надежного технического решения. Лучший подход, вероятно, будет информировать пользователей, так же, как в вашем вопросе, что использование IE не рекомендуется, и что она будет удалена, как только все унаследованные приложения были преобразованы (вы которые работают над этим, не так ли? ).