PDA

Показать полную графическую версию : настроить фильтр(firewall)

Drakon89
22-10-2009, 07:51
Добрового времени суток... Ребят не поможите по средставам windows server 2008 настроить фильтр сайтов, чтобы юзеры не могли лазить по порно сайтам контакт и другой отвлекающей от работы фигней.... Спасибо за внимание... Т.к я нуп в серваке то можно поподробней ;)
princeps
22-10-2009, 18:37
прокси-сервер ставить надо, однако. Сколько у тебя пользователей в сети?
Drakon89
27-10-2009, 07:42
27 пользователей, стоит домен... что дальше делать О мой спаситель ;)
princeps
27-10-2009, 11:47
посмотри в сторону wingate, usergate, squid nt, kerio winroute firewall.
MS ISA Server для 27 юзеров, наверное, жирновато будет.
Angry Demon
27-10-2009, 16:22
Drakon89, TMeter (www.tmeter.ru) - простая как табуретка. Настроить в состоянии даже грудной ребёнок. Счётчики + url-фильтры + шейпер + файрволл + ...
WildCrasher
27-10-2009, 21:21
Drakon89,
Ещё лучше поставить MikroTik, закрыть в нём всё что нужно и забыть об этой проблеме. Можешь скачать и установить на комп отдельный, вместо рутера, либо купить готовое решение в виде RB450 или RB450G - если нагрузка большая.
El Scorpio
28-10-2009, 04:32
предлагаю Tmeter
Работает в качестве службы (от имени системы), имеет консоль удалённой настройки, изначально содержит большой список "нехороших" сайтов.
Одно ограничение - бесплатная лицензия не поддерживает больше трёх счётчиков траффика, так что разделять расход по пользователям не получится. Если только программу эту поставить на каждый компьютер...
Drakon89
28-10-2009, 07:01
Всем спасибо ушел в лес за прогами ;) буду искать что ближе идет к моему мозгу:) Всем пока
benderit
05-11-2009, 09:50
пуск выполнить secpol.msc

политика безопасности IP

создать политику безопасности

дальше писать лень и без картинок не так наглядно, как это описано здесь: http://wgapatcher.ru/?p=ban
данный инструмент заменяет фаерволл, закрываешь весь трафик, и открываешь только нужные порты, а в твоем случае еще и блокируешь обращения к ненужным сайтам.

единственный минус, что хоть и можно указать dns имя хоста, но оно сразу преобразуется в ip и если адрес в инете измениться вдруг то пользователям будет доступ открыт.

плюс сложновато будет закрыть доступ к порносайтам в виду их огромного колличества



© OSzone.net 2001-2012