Блокировка исходящего трафика и блокировка USB

[RomanWAR]

Задача, на ноутбуке ограничить доступ к USB и исходящему трафику. А именно:

1) Сделать доступ к USB по паролю (т.е. вставил флешку, но чтобы она открылась надо ввести пароль)
2) Ограничить исходящий трафик - сделать невозможным отправку файлов через почту\другие сервисы хранения файлов. Возможно какие-то есть нюансы

Заранее спасибо за советы

[apozlevich]

2) Ограничить исходящий трафик - сделать невозможным отправку файлов через почту\другие сервисы хранения файлов. Возможно какие-то есть нюансы »
Только если вообще запретить инет.

[RomanWAR]

apozlevich, возможно есть вариант как-то сделать так, чтобы смотреть страницы и скачивать файлы можно было. А вот отправлять файлы по почте, еще как-то отправлять что-то любыми другими методами нет

[softter]

А вот отправлять файлы по почте, еще как-то отправлять что-то любыми другими методами нет »


Отправка почты через Веб интерфейс ничем не отличается от просмотра обычного веб сайта. Так как на стороне пользователя данные по SMTP протоколу не передаются.

Можно прописать в файле HOSTS доступ ко всем нежелательным сайтам. Но все это можно легко обойти.

[RomanWAR]

softter, вот-вот я уже думал об этом.. может есть еще какие-то варианты ?

[softter]

Сделать список доверенных сайтов, остальное запретить.

[RomanWAR]

softter, это в hosts ? а если туда вручную залезут и отредактируют ?:)

[apozlevich]

RomanWAR, это в прокси.

[RomanWAR]

apozlevich, может лучше тогда как-то ограничить доступ к винде ? чтобы нельзя было залезть отредактировать

[apozlevich]

RomanWAR, да вообще юзерам админские права лучше не давать. Правда, могут принести LiveCD...

[softter]

softter, это в hosts ? а если туда вручную залезут и отредактируют ? »

Нет, с помощью hosts такое не сделать, но можно сделать файрволом. А что бы не отредактировали hosts и не сменили настройки файрвола, заведите для пользователя гостевую учетную запись с ограниченными правами, а аккаунт администратора закройте паролем.

[RomanWAR]

А что по поводу блока USB ? Кто-нибудь знает как это сделать наиболее легко и надежно ? Желательно конечно как-то под пароль

[softter]

А что по поводу блока USB »


USB Blocker
http://www.netwrix.com/ru/usb_blocker_freeware.html