Ограничение доступа в интернет

Question

[Кирилл Сиренко]

Ситуация следующая: локальная сеть предприяти из 7 ПК, 1 сервер в качестве файлопомойки и сервера 1С. Требование руководства: закрыть доступ к сайтам вообще на 2 ПК, при этом другие программы (бухгалтерские и почтовая) должны остаться в строю.
Вопрос: Что и как лучше сделать? Ставить что-то на сервере? Смысла, думаю, нет, он ведь не является шлюзом в интернет. А если ставить на 2 ПК локально, то что? И желательно из freeware.
ОС кстати Windows 7.

Answer 1

[VenomBlood]

А нельзя просто поставить запрет на запуск браузеров?

Answer 2

[Кирилл Сиренко]

В принципе идея, а как его лучше поставить? Снести все браузеры и убрать возможность ставить программы?

Comments

[VenomBlood]

Пусть заходят под юзером, а браузеры — снести, в IE можно в настройках поставить запрет (чтобы не сносить его).
Другой вопрос, что они могут с флешки портабл браузер притащить.

Если стоит фаервол — можно там залочить 8080 порт.

[VenomBlood]

Перегрелся наночь, 80 порт конечно.

Answer 3

[allexx]

Я бы посоветовал применить политики блокировки трафика именно на сервере (всё же у Вас централизованно раздается интернет?), ну и, конечно, политики на компьютерах, ведь цель закрыть именного сервисы, не важно как они могут дополнительно организовываться (3G модемы, yota ...)

Answer 4

[volanddt]

Если виндовый сервер, то попробуйте поставить легенький прокси на сервере, например, 3proxy, и пускать в сеть только по нему, а на двух лоченных тачках указать в проксе размер трафика равный 0. Если нужен доступ с лоченных тачек на локальный 80 порт, то просто указывайте исключения. И быстро, и просто, и бесплатно, и результативно.

Answer 5

[eternals]

На сервере. Файервол. Фильтрацию по IP.
Ещё как вариант запись шлюза с компов стирают. Но тогда почту надо через прокси локальный пускать.
Ещё можно ярлыки браузеров скрыть. =)

Comments

[Кирилл Сиренко]

А сервер не является шлюзом. Интернет идет от маршрутизатора и в этом смысле сервер является рядовым компьютером в сети.

[eternals]

Я имею ввиду тот сервер, который шлюзом является. Если там коробочка роутера стоит как шлюз, то и она может быть управляема (или поменять на управляемую). Т.к. требуется тупо фильтрация по IP.

[eternals]

Или у Вас на сервере 1С через RDP работают?

Answer 6

[rasa]

Я решал этот вопрос установкой Outpost клиенту, затем оставляем там в правилах несколько программ и ставим политику фаервола в «запрещать то, что не разрешено». Затем ставим пароль на изменение настроек Outpost'а.

Comments

[dgeliko]

Ради такого предлагаете покупать камраду Outpost? Или вы за воровство ПО?

[DanXai]

Аутпост же бесплатную версию имеет? или это только для домашнего использования… Увы, не помню.

Answer 7

[alex_dredd]

Ну вы же чем-то маршрутизируете людей в интернет?
Что за маршрутизатор?

Answer 8

[ReaderMan]

Может адреса DNS серверов убрать в свойствах сетевых подключений?

Answer 9

[Aidos]

Ну либо на маршрутизаторе закрыть 80 и 443 порт либо на антивирусе это дело настроить и поставить пароль на антивирус