Как настроить фильтрацию (http и https) трафика по событию?

Question

[Sidik]

Есть 250 машин, все заведены в домен.
Удаленно находится терминальный сервер к которому пользователи подключаются для работы со своей программой.
Задача:
Ограничить пользователям доступ на определенные сайты как только они подключаются к терминальному серверу. После закрытия RDP сессии, доступ к сайтам должен открываться.
Как это лучше реализовать?

Comments

[Ульрих]

Это можно сделать на вашем интернет-шлюзе, например с помощью squid

[Sidik]

Ульрих: Вы раньше что-то подобное делали на squid?

[Sidik]

На TMG такое можно реализовать?

[Ульрих]

Denis: фильтрация у меня и в данный момент настроена. С TMG не работал. А вообще задача очень скудно описана, расширьте вопрос пояснениями

[Sidik]

Ульрих: Немного расширил описание.
Можно ли в Squid прописать правило, чтобы при обнаружении RDP трафика, применялся фильтр по url для пользователя у которого обнаружен этот трафик?

[Ульрих]

Denis: то, что вы описали или реализуется очень сложно (очень дорогим ПО или АО) или не реализуется вообще. Нужно изменить подход и саму задачу. Например, зачем нужно блокировать некие URL именно тем, кто куда-то подключился по RDP?

[Sidik]

Ульрих: пользователям разрешается посещать различные соцсети, форумы (иногда даже нужно для работы) и онлайн кинотеатры, но когда они работают в своей программе по RDP, они часто отвлекаются на эти ресурсы, в связи с этим хотят поставить такие фильтры. Запретить полностью к ним доступ нельзя.

[Ульрих]

Denis: тот случай, когда задачу проще решить административными средствами. Либо костылями типа батника для запуска RDP:

настраиваем прокси сервер (непрозрачный), где баним нужные сайты

Батник:
1) Прописываем прокси в систему
2) запускаем RDP
3) После закрытия RDP убираем прокси из системы

Но это легко обойти. Можно, конечно, скомпилировать из батника exe, чтобы нельзя было увидеть что в нем. Особо одаренные смогут отключить прокси сняв соответствующую галочку в браузере.

Я бы решил эту задачу примерно так

[Sidik]

Ульрих: Я тоже уже думал о таком способе, буду пробовать.
Спасибо, что откликнулись на мой вопрос!

[Ульрих]

Denis: я написал последний совет в виде ответа, просьба отметить решением

Answer 1

[Ульрих]

Тот случай, когда задачу проще решить административными средствами. Либо костылями типа батника для запуска RDP:

настраиваем прокси сервер (непрозрачный), где баним нужные сайты

Батник:
1) Прописываем прокси в систему
2) запускаем RDP
3) После закрытия RDP убираем прокси из системы

Но это легко обойти. Можно, конечно, скомпилировать из батника exe, чтобы нельзя было увидеть что в нем. Особо одаренные смогут отключить прокси сняв соответствующую галочку в браузере.

Я бы решил эту задачу примерно так