Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: UserGate 2.x
Показать сообщение отдельно

Ветеран


Сообщения: 2111
Благодарности: 144

Профиль | Отправить PM | Цитировать


Доброе время суток. Есть сеть с клиентскими машинами (Win Xp Pro), есть интернет сервер (Win 2003 SP2 R2 + UserGate 2.0.8.41). У каждого пользователя есть как минимум QIP ( для "работы" - как говорит начальство), а как максимум еще mail.ru агент и Skype. Руководство в свое время сказало вести учет трафика, затраченного за месяц работой этого ПО. Решил просто - создал в UG пользуна, дал ему пароль, пользуну из протоколов оставил только Socks5, и на него повесил все вышеуказанные проги. Все было чудесно до момента, когда пользователи Skype начали принимать от своих "друзей" файлы, стянув за 2 дня 500 метров, умников нашел и сказал та больше не делать. Только вот проблема-то осталась - возможность кидать файлы через Скайп. Если кто знает, подскажите пожалуйста, как можно данную проблему решить. Мне бы найти что-нибудь такое, что контроллирует Socks5, не давая посылать/принимать файлы через него, желательно чтоб это был не антивирус, а какая-нибудь легкая программулина. Ну а если есть возможность решить проблему стандартными средствами Windows - еще лучше. Смотрел в сторону виндового брандмауэра и политик IPSec - но там ничего не нашел. Вариант с заменой UG на другой прокси не устраивает. Вариант перевода асек каждого пользуна на его учетку доступа в инет буду рассматривать как самый последний (т.к. получается от чегу ушли, к тому пришли). В общем кто что знает подскажите пожалуйста как решить проблему можно.
Кстати, пробовал следующие варианты:
1) Думал, что пользователи Skype общаются через сервера Скайпа, количество которых строго определено, решил выяснить сервера QIP, Mail.ru, Skype - их в фильтрах разрешить, а все остальное запретить (т.к. передача файлов по-моему идет не ч/з сервера). Провалилось все на Skyp'е - подключил Скайп на 3-машинах, смотрю в UG в мониторе IP серверов - а там не одного повторяющегося IP.
2) В UG на асечного пользователя пробовал создать фильтр запрета типа (Extension) как на все файлы (*.*), так и на некоторые (*.mp3, *.rar ) - фильтр не работает, файлы по Скайпу кидаются.

Отправлено: 15:32, 17-04-2009 | #59

Название темы: UserGate 2.x