Chieftec
@Chieftec
Родился и вырос

Ограничение доступа в интернет

Ситуация следующая: локальная сеть предприяти из 7 ПК, 1 сервер в качестве файлопомойки и сервера 1С. Требование руководства: закрыть доступ к сайтам вообще на 2 ПК, при этом другие программы (бухгалтерские и почтовая) должны остаться в строю.
Вопрос: Что и как лучше сделать? Ставить что-то на сервере? Смысла, думаю, нет, он ведь не является шлюзом в интернет. А если ставить на 2 ПК локально, то что? И желательно из freeware.
ОС кстати Windows 7.
  • Вопрос задан
  • 11952 просмотра
Пригласить эксперта
Ответы на вопрос 10
VenomBlood
@VenomBlood
А нельзя просто поставить запрет на запуск браузеров?
Ответ написан
Chieftec
@Chieftec Автор вопроса
Родился и вырос
В принципе идея, а как его лучше поставить? Снести все браузеры и убрать возможность ставить программы?
Ответ написан
@g0dlike
на маршрутизаторе заблокировать во встроенном файрволе 80-й порт для этих 2-х IP.
Ввести привязку ip+mac на маршрутизаторе.
Ответ написан
allexx
@allexx
Я бы посоветовал применить политики блокировки трафика именно на сервере (всё же у Вас централизованно раздается интернет?), ну и, конечно, политики на компьютерах, ведь цель закрыть именного сервисы, не важно как они могут дополнительно организовываться (3G модемы, yota ...)
Ответ написан
volanddt
@volanddt
Если виндовый сервер, то попробуйте поставить легенький прокси на сервере, например, 3proxy, и пускать в сеть только по нему, а на двух лоченных тачках указать в проксе размер трафика равный 0. Если нужен доступ с лоченных тачек на локальный 80 порт, то просто указывайте исключения. И быстро, и просто, и бесплатно, и результативно.
Ответ написан
eternals
@eternals
На сервере. Файервол. Фильтрацию по IP.
Ещё как вариант запись шлюза с компов стирают. Но тогда почту надо через прокси локальный пускать.
Ещё можно ярлыки браузеров скрыть. =)
Ответ написан
rasa
@rasa
Я решал этот вопрос установкой Outpost клиенту, затем оставляем там в правилах несколько программ и ставим политику фаервола в «запрещать то, что не разрешено». Затем ставим пароль на изменение настроек Outpost'а.
Ответ написан
alex_dredd
@alex_dredd
Ну вы же чем-то маршрутизируете людей в интернет?
Что за маршрутизатор?
Ответ написан
ReaderMan
@ReaderMan
Может адреса DNS серверов убрать в свойствах сетевых подключений?
Ответ написан
@Aidos
Ну либо на маршрутизаторе закрыть 80 и 443 порт либо на антивирусе это дело настроить и поставить пароль на антивирус
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы