Как разрешить только Skype?

Question

[Андрей Поляков]

Приветствую!

Подскажите как разрешить на компьютере выход в интернет ТОЛЬКО для Skype?

Нужно чтобы на компьютере (Windows XP) работал только Skype. Доступ в интернет в организации осуществляется через proxy (какой-то коммерческий типа TrafficInspector). У меня есть полный административный доступ к компьютеру. Можно попросить администратора организации сделать какие-либо настройки на прокси.

Answer 1

[AxisPod]

Локальным файрволом по сути можно, запретить доступ для всех приложений, разрешить только для skype. В принципе это может даже стандартный начиная то ли с Vista, то ли с 7ки. Пользователь не сможет уже другим ничего сделать.

Answer 2

[Николай Турнавиотов]

Я бы за такое нарушение дал по голове не только админу.

Вообще по хорошему поставить отдельную простенькую машинку и разрешить скайп на ней, иначе будет как с вирусней в управляющих модулях АЭС и летающих автономных дронов в армии США

Answer 3

[ixSci]

Никак. Даже если заблочить все порты и найти те, через которые работает скайп. То можно точно так же через открытые для скайп порыт пробросить прокси.
Всевозможные программы браузеры вы тоже не переблочите. Их полчища.

Answer 4

[amureki]

Ну, положим, если преследуется цель ограничить шастанье по тырнетам у простых пользователей-неспециалистов, можно стандартными виндовыми средствами заблокировать все популярные браузеры, асечки-шмасечки запретить установку и запуск пользовательского софта.

Далее, спустя некоторое время смотрим, проявили ли пользователи смекалку и нашли ли дыры, которые потом также закрываем.

Comments

[AxisPod]

А смысл? Есть родной брандмауэр, который сможет спокойно весь инет залочить, разрешить только для одного приложения и без учетки админа в нем ничего не изменить.

[amureki]

Я, прочтя вопрос, поставил свой, несколько иной юзкейс.
Вообще говоря да, разрешаем стандартным или иным (не знаком с его функциями в XP) брандмауэром доступ для Skype и проблема решена.

[Андрей Поляков]

Насчёт use case вы правы.
Ограничить шастанье по интернетам у простых пользователей.
У местного начальства прихоть, хотят скайп на всех компах, а там операторская станция по управлению производством… И интернету там вообще делать нечего.
Спасибо за советы, полезу в Windows Xp firewall посмотрю — может он и правда такое умеет.

Answer 5

[Владимир Кивва]

Скорее в качестве шутки, можно завернуть Skype в RemoteApps, если пробросятся аудиоустройства, будет вполне себе красивая изоляция. Но это что касается области научной фантастики, а касательно реальности: Internet Lock 5.3. Возможно есть бесплатные аналоги. А вот и простенькая статья по теме.

Comments

[Владимир Кивва]

Совсем забыл! SRP в режим жесткой фильтрации, если редакция системы профессиональная и можно вообще не допускать запуск программ, кроме нужных и скайпа.

Answer 6

[Ivan Arxont]

Параметр shell в skype.exe в реестре + запрет запуска диспетчера задач через gpedit.msc + автологон через тот же реестр

Comments

[Ivan Arxont]

Ну и ограниченная учётная запись, максимальный блок всего и вся через политики, пароль на биос и заблокировать порты (лучше даже не системой, а через биос). Не забываем антивирус и файрвол. Ну и никаких лишних программ.

Answer 7

[Zoom_spb]

блина, да сделайте через политики только список разрешенных приложений, да, можно обойти, и переименовать firefox.exe в skype.exe, но это додуматься надо