Вопрос по выбору фаервола?

Question

[susnake]

Добрый день.
Подскажите, пожалуйста, какие-нибудь программы для управления трафиком. Если быть точнее, от нужно что бы у пользователей (машины на Win7) в определенное время блокировались определенные сайты (соц.сети, развлекательные ресурсы и т.п.) и трафик от различных мессенджеров (skype, ICQ и т.п.).
Я знаю о Squid, но без понятия может ли он блокировать трафик в определенное время (допустим с 9 до 12 и с 13 до 18) и как он работает с https, web-прокси и прочим шифрованным трафиком.

Answer 1

[Zhakupov]

Полностью поддерживаю "Suntechnic Suntechnic". Сможете вы или нет вот в чем вопрос?? Можно на винде через керио это сделать, быстрее будет если вам сложно разбираться с iptables. а если нет могу на почту сбросить готовый и рабочий скрипт iptables.

Comments

[susnake]

Спасибо за ответ.
Если не сложно, то было бы замечательно, т.к. было бы с чем сравнивать при создании своего :)

[Zhakupov]

Не нашел адрес твоего мыла. Скинешь???

[susnake]

Zhakupov: [e-mail]
Благодарю :)

Answer 2

[Сергей]

Если у вас в качестве шлюза Linux - то смотрите в сторону iptables
Если в качестве шлюза OpenBSD или FreeBSD - то смотрите в строну PF (ИМХО лучший вариант)

Answer 3

[Владимир]

Скайп будет крайне сложно заблокировать)

Comments

[Zhakupov]

когда я в iptables закрыл скайп то у меня половина сайтов перестала открываться. Если вы знаете как это можно безболезненно сделать подскажите.

[Владимир]

К сожалению, в iptables не ходил уже лет 5, помочь врядли смогу.

Answer 4

[Андрей Акимов]

Использовать в качестве шлюза системный блок с Линуксом это архаизм. Если организация небольшая то покупаете Mikrotik (например, RB750) и создаёте там нужные правила на блокировку по расписанию.

Comments

[Иван]

Можно также RouterOS поставить.

[Андрей Акимов]

RB750 стоит $50 - экономическая целесообразность. Да и места мало занимает и не гудит.

[Александр Маджугин]

Mikrotik вообще вещь. Удваиваю этого оратора.

[susnake]

Спасибо за ответы.
Но боюсь, что навряд ли выделят бюджет на отдельную железку. А несколько серваков под GNU/Linux уже есть.

Answer 5

[Александр Маджугин]

Однако как уже сказали, если шлюз все равно машина с Linux, то iptables+cron.
Т.е. пишите базовые правила для iptables и скрипты которые запускаясь по крону меняют эти правила в нужное вам время. Всё.