GPO-> запретить исходящий доступ в интернет всем приложениям кроме...

[JimmLight]

Есть домен.
Подскажите пожалуйста, как возможно запретить исходящий доступа в интернет всем приложениям кроме определенного перечня. При этом, ресурсы, расположенные в локальной сети, должны работать.

[Dreamer_UFA]

Вот довольно интересная статья на Хабре. Возможно Вам поможет Бесплатный прокси-сервер для предприятия с доменной аутентификацией (https://habr.com/ru/post/492684/)

[paranoya]

Pfsense вряд-ли поможет, он ничего не знает о том, какое приложение отправляет запрос.
Решить проблему можно только настройкой фаерволла на каждой рабочей станции. Для этого придётся запретить весь исходящий трафик и перелапатить все правила, изменив в них список сетей к которым разрешён доступ и добавить приложения, которым разрешён доступ в Интернет.

[JimmLight]

Решить проблему можно только настройкой фаерволла на каждой рабочей станции. Для этого придётся запретить весь исходящий трафик и перелапатить все правила, изменив в них список сетей к которым разрешён доступ и добавить приложения, которым разрешён доступ в Интернет. »Брандмауэр? В брандмауэре можно задать приоритет отработки правил?

[Anton04]

В брандмауэре можно задать приоритет отработки правил? »

В виндовом приоритета обработки правил нет.

[JimmLight]

В виндовом приоритета обработки правил нет. »Может есть какие то платные решения?

[Busla]

В брандмауэре можно задать приоритет отработки правил? »
зачем?

[JimmLight]

зачем? »
Чтобы запретить исходящий доступ в интернет всем приложениям кроме определенного перечня приложений.

[Busla]

JimmLight, не нужны вам для этого приоритеты:

запрещаете исходящий трафик
разрешаете трафик в локальную сеть
разрешаете отдельным приложениям любой исходящий трафик

[Angry Demon]

JimmLight, простой как табуретка TMeter (http://tmeter.ru), насколько я помню, такое умеет (при условии установки на каждой станции). Вам достаточно будет бесплатной редакции.
Пример 10 (http://tmeter.ru/tmeter/manual/index.html?page=example10.htm) из документации - ваш случай.

[paranoya]

Angry Demon, Ты демон! :) Сейчас человек поставить абсолютно не нужную программу на компьютер, вместо того, чтобы настроить встроенный брандмауэр через ГПО.

[JimmLight]

Angry Demon, Ты демон! Сейчас человек поставить абсолютно не нужную программу на компьютер, вместо того, чтобы настроить встроенный брандмауэр через ГПО. »
Т.е. по сути, настройка встроенного брандмауэра через GPO - более гуманный способ?

[paranoya]

Правильный способ!