Запрет открытия определённого сайта с офисного ip, возможно?

Question

[cyber-ast]

Транспортная 7 фирм, смотрят аффилированность по ip адресу, нужно под каждой фирмой ходить под своим ip на определённый сайт.

у меня есть VPN через Marzban

Мне нужно обеспечить такую защиту, чтобы на компьютере пользователя определенный сайт не открывался с офисного IP, если мое VPN решение отключилось или дало сбой.

Хотелось бы элегантное решение стандартными средствами Windows

Comments

[Bermut]

Чувствую, что это админ.

Ужас какой, windows дети, нечего кроме домена не умеют, ех.

Answer 1

[SunTechnik]

В firewall организации, на порту подключения к иртернет прописать запрет на соединение с ip, который соответствует сайту.

Vpn где запускаются?

Comments

[cyber-ast]

в системе.

Answer 2

[Юрий MikroTik]

1. Купить 7 vds
2. Поднять на них vpn
3. На роутере компании сделать подключение к этим впн
4. Завернуть нужные пк в отдельные vpn

Answer 3

[CityCat4]

Элегантные решения средствами Windows бывают для просмотра кинушки-порнушки, для игрушки или еще чего такого. Серьезные задачи по сети Windows не решает :)
Простое решение в лоб - это конечно забанить данный IP, только как на него тогда вообще ходить?
Нормальное решение - это вот, от Юрий MikroTik

Answer 4

[AntHTML]

7 VDS виртуалок с десктопной ubuntu у разных хостеров. коннектимся к каждой по VNC и смотрим с нее сайт.
Варианты хождения через VPN, все равно, рано или поздно спалят по кукам и передаваемым параметрам системы, а держать на столе бухгалтера 7 компов чтобы каждый VPN отдельно приземлять - лишнее место.

Comments

[cyber-ast]

там не бухгалтер а сотрудники. Каждый занимается своим.

[AntHTML]

если каждый комп занимается своей фирмой, то в настоящее время, снаружи это выглядит одинаково как за общим модемом, так и за NATом провайдера (попробуй докажи, что весь район города не имеет серые ip и ходит через 1 шлюз).
Если же куча сотрудников, почутьчуть, занимается в каждой фирме своим, то только выстраивать в облаках инфраструктуру каждой фирмы.
Нынче по IP никто не банит - устарела эта технология.