Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - [решено] Запрет сайтов по локальной сети

Ответить
Настройки темы
Прочее - [решено] Запрет сайтов по локальной сети

Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте. Помогите пожалуйста разобраться, описываю ситуацию. Имею сервер Windows Server 2003 и 29 компьютеров под управлением Windows 2000 и частично Windows 98. Необходимо сделать интернет на остальных машинах. У меня на сервере 2 сетевые, одну я использую под локальную сеть, другую под интернет. По локальной сети присвоен адрес 192.168.0.1 и на интернет автоматически. Мне необходимо предоставить доступ пользователям только к одному сайту. Пробовал на iE6, создавал родительский контроль. В принципе система меня устраивает, но отображение страницы - нет. В мозилле можно поставить только плагин, но его легко отключить. Вопрос - как по другому запретить доступ на все сайты кроме одного? Спасибо. Надеюсь на помощь.

Отправлено: 10:53, 02-04-2015

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


Не нужно постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.

Цитата SergeyVyacheslavovic:
Я руководство читал
Очень сомнительно, ибо программа проста как табуретка.

Цитата SergeyVyacheslavovic:
у остальных я поставил галочку "присвоить ip автоматически"
Это здесь каким боком?

Цитата SergeyVyacheslavovic:
У меня локальный адрес - 192.168.0.1
Это по условию задачи адрес вашего шлюза. Давайте без отвлечённых "к примеру". ОК?

Ну, раз ждёте блюдечка с каёмочкой - ладно.
читать дальше »
Итак, создаётся фильтр, в фильтре создаётся первое правило:
Источник: <IP-адрес, которому всё разрешено>
Назначение: IP-адреса глобальной сети
Действие: Не обрабатывать вообще (если вам не нужно трафик считать)
Через внутренний сетевой адаптер
Второе правило:
Источник: IP-адреса моей локальной сети
Назначение: Определённое имя хоста (вносите URL разрешённого сайта)
Действие: Не обрабатывать вообще
Через внутренний сетевой адаптер
Третье правило:
Источник: IP-адреса моей локальной сети
Назначение: IP-адреса глобальной сети
Действие: Блокировать
Через внутренний сетевой адаптер

Это один из вариантов. Можно комбинировать и фильтры, и правила.


Это очень сложно, не правда ли?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:21, 03-04-2015 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg 1.JPG
(196.8 Kb, 13 просмотров)
Тип файла: jpg 2.JPG
(197.3 Kb, 11 просмотров)
Тип файла: jpg 3.JPG
(194.9 Kb, 11 просмотров)

AngryDemon,
Выполнил все 3 правила, но по прежнему можно выйти на любой сайт на ПК-клиенте. Вот, скриншоты, все сделал как надо. У меня на клиенте ПК прописан динамический адрес, может сделать статический, или это роли не играет?

Отправлено: 09:11, 06-04-2015 | #12


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


Цитата SergeyVyacheslavovic:
У меня на клиенте ПК прописан динамический адрес, может сделать статический, или это роли не играет?
Играет. Тут можно решить проблему идентификации несколькими путями.
1. Сделать правило по MAC-адресу.
2. Использовать авторизатор (Монитор службы TMeter).
3. Использовать статику.

Цитата SergeyVyacheslavovic:
по прежнему можно выйти на любой сайт на ПК-клиенте
А вы заполнили таблицу локальных адресов (LAT)?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 11:39, 06-04-2015 | #13


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
А вы заполнили таблицу локальных адресов (LAT)? »
Да, таблицу заполнил, указал диапазон от 192.168.0.22 до 192.168.0.29, к примеру. Тестирую на 22, но бес толку. Адрес статический.

Отправлено: 12:01, 06-04-2015 | #14


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


SergeyVyacheslavovic, внешний и внутренний адаптеры правильно выбрали?
Криво сделали второе правило: написано "Имя хоста", а стоИт IP-адрес.
NAT-ом кто заведует, Windows или TMeter?
И не вымарывайте вы ваши локальносетевые адреса, чего боитесь?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 13:13, 06-04-2015 | #15


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Angry Demon, внешний адаптер - локальная сеть, внутренний - интернет. 2-е правило поправил, вписал в поле сайт. Насчет NAT не знаю. URL фильтрацию нужно настраивать?

Отправлено: 13:21, 06-04-2015 | #16


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


Цитата SergeyVyacheslavovic:
внешний адаптер - локальная сеть, внутренний - интернет
Ну, здрассте... Внутренний обслуживает вашу внутреннюю сеть, а внешний смотрит в Интернет, а не наоборот.

Цитата SergeyVyacheslavovic:
Насчет NAT не знаю
Что значит "не знаю"? Вы устанавливали программу или А.С. Пушкин?

Цитата SergeyVyacheslavovic:
URL фильтрацию нужно настраивать?
Куда вам ещё и URL, вы сначала самое простое научитесь настраивать.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 15:02, 06-04-2015 | #17


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Angry Demon, Итак, я выполнил 3 правила, приведенные вами выше. В итоге:
1. На своем компьютере могу выйти на любой сайт
2. На клиентском не могу выйти на сайт, указанный мною в имени хоста (указываю к примеру www.google.ru).
3. Но все остальные сайты блокируются.

То есть, сдвиг есть, единственное, теперь осталось добиться того, чтобы можно было выйти на указанный сайт. Что я делаю не так?

Отправлено: 10:34, 09-04-2015 | #18


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


SergeyVyacheslavovic, вы опять за своё "к примеру" в сферическом вакууме. Какой сайт нужно разрешить?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 11:27, 09-04-2015 | #19


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Angfry Demon, test.smcae.com

Отправлено: 11:31, 09-04-2015 | #20



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - [решено] Запрет сайтов по локальной сети

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Запрет автоматической установки принтеров локальной сети adrem Microsoft Windows 2000/XP 6 29-06-2016 18:18
2008 R2 - Несколько сайтов на одном сервере в локальной сети. djmix Windows Server 2008/2008 R2 1 25-02-2011 17:54
Прочее - Запрет доступа в локальной сети Murder7 Сетевое оборудование 1 16-07-2010 06:43
Прочее - Раздачи интернета и городской локальной сети по локальной сети. alex322 Сетевые технологии 1 21-06-2010 23:23
Фильтрация сайтов в локальной сети balashovka Хочу все знать 4 30-05-2006 12:02




 
Переход