Возникла задача: на предприятии на физическом компьютере нужно закрыть доступ в Инет. Совсем, вообще, напрочь закрыть, но при этом оставить доступ к локальной сети: файлопомойка, AD, принтеры сетевые, ...
А Юзеру Интернет по-прежнему нужен: почта, сайты, ...
Как оптимально можно это организовать? Виртуальная машина на компе, терминальный сервер, или поставить еще один "офисный" комп и переключать монитор туда-сюда, или еще как?
И таких "компов без Инета" нужно организовать порядка 10-ти.
Не эксперт, но наверняка в вашем роутере можно настраивать белые списки сетевых адресов. Думаю, можно оставить диапазон локальной сети, остальное - фтопку
John Smith, Софт, установленный на компе (винда с ее телеметрией и прочие аналогичные фичи в других софтинах) не должен стучать своим вендорам о своем наличии на компе.
John Smith, При этом Юзер должен иметь доступ в Инет.
То есть, ни одна софтина, кроме браузера, не должна иметь выхода в Инет. Что значит, с умным человеком пообщаться - и формулировка вопроса меняется.
