заблокировать трафик ко многим сайтом или диапозонам IP
 

Имеется windows server 2003 SP2. На нем интернет подключен через сеть.

Как заблокировать трафик практически ко всем сайтам или по диапазонам IP (для них трафик платный), кроме отдельных диапозонов IP (для них трафик бесплатный)?

Необходима сделать так, что бы любое приложение или установленная программа не могла использовать платный трафик, который я хочу заблокировать.

Возможно реализовать через файл bat?

так не годится. подробнее опишите тип подключения к интернету. Может у вас прокси, или NAT один. Или железка шлюз у вас, циска там...

Там весь трафик(платный и бесплатный) идет через сеть.
Тип сервера определяется как среднее между VPS и выделенным сервером.
Из описания сервера:

По этому возможно определить тип подключения?

юзай файл hosts (без расширения), который лежит в "%windir%\system32\drivers\etc\" !
инструкция по применению внутри этого файла!;)

нет. Тип определяется каким программным способом вы взаимодействуете с внешней сетью. Физическое подключение роли не играет. К примеру, у вас может быть просто Ethernet с использованием NAT, PPPOE, VPN, xDSL и прочие типы.
если у вас через сервер выход в интернет, то думаю это RRAS, но он тоже бывает разный, см выше.
может у вас прокси: Юзер Гейт и прочее.
Вообщем мало информации.
это вам зачем? для выхода в интернет ? странное применение ВПС.

Цитата:

Цитата MLF юзай файл hosts »

хм... если доменная структура, то можно скриптом всем заменить... интерсный способ.

Заблокировать сайты
 

Доброго вечера.

Есть сеть из 40 компьютеров. Домен.
Выход в инет через Debian. IPTABLES + SQUID
Нужно заблокировать одноклассники и ещё много чего.
Чего делал:
1) в DHCP сервере прописал статический маршрут IP_odnoklassnikov через шлюз такой-то туда-то = в никуда.
2) в DNS сервере поднял основную зону odnoklassniki.ru, создал там две записи А и CNAME - IP указал в никуда.
3) добавил правило в IPTABLES iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d 212.119.216.0/27 --dport 80 -j DROP

что произходит:
odnoklassniki.ru пингуются и резолвятся по тому адресу, который я указал в DNS.
но вот не задача - сайт по прежнему доступен. Даже после обновления компьютера и шлюза - всё равно работает.
Но не у всех, у некоторых пользователей действиетльно одноклассники перестали работать.

Внимание, вопросы:
что не так? может в команде ошибся? что ещё можно предпринять? hosts не предлагать... почему не у всех работает.
Спасибо.

Наверни-ка надо дополнительные проги поставит, например Anti-Porno и добавить сайт одноклассники

New DiploBoy, это на каждый комп или на шлюз Debian ? на каждый комп - это самое последние решение.

а почему? На шлюзе указать одноклассникам в 127.0.0.1 :)

шлюз не используется как DNS сервер. там нет DNS сервера. Компы используют AD-ый DNS. там я указал - всё равно ходят.

что-то не верится :). Приведите tracert к одноклассникам, подумаем...
а у меня не пингуются даже.. :)

Цитата:

Цитата dmitryst а у меня не пингуются даже »

да они то пингуются, то не пингуются...
что не верится? клиенты резолвят имена с помощью DNS на контроллере домена, который перенаправляет запросы на провайдерский ДНС.
Или вы думаете любой шлюз, находящийся на пути к одноклассникам, имеющий hosts учавствует в резолве?
Еслибы у клиентов указан в качестве DNS сервера - шлюз, то тогда понятно - hosts, а потом bind. Или не так?

А грамотность пользователей можно учитывать? К примеру они мосты настроили. Или прокси.

да вроде проверил: нет мостов и проксей...

да вот затрудняюсь сказать.. Один раз был по вызову - похожая задачка была, решил. А вот как решил - не помню :(. Если у клиентов указать ДНС шлюза, то в домен они не войдут, или надо организовать форвардинг к ДНС контроллера домена, но это уже явный изврат :). Я все-таки резал бы трафик на входе шлюза - то есть запрос идет до шлюза, а тот его режет, неважно, через хост-файл или файерволл. В вашем случае как-то странно все работает, поэтому я и попросил результат taracert - хоть что-то прояснит, надеюсь :)

ЗЫ. а шлюз я предпочитаю на FreeBSD делать - там уж IPFW точно, как часы, работает :)
ЗЗЫ. в iptables не разбираюсь - может, в синтаксисе что-то не так (можно в destination указать адрес сайта, а не его IP?)

+1 но этот шлюз не я настраивал.
тогда бы была ругань...
я так и сделал.

:o при этом всё работает.

вопрос: если в браузере указан прокси сервер - то так идут запросы? используется ли DNS сервер в сетевых настройках или все запросы обрабатываются проси ???

exo, точно не знаю, но наверно все запросы через прокси.
Пинг по адресу не пробовал?

прописал в Debian в /etc/hosts 127.0.0.1 www.odniklassniki.ru - НЕ работает !!!



всё поехал домой, завтра остальные сайты заблокирую...

Спасибо!

Цитата:

Цитата exo Спасибо! »

это, похоже, мне :)
Я ведь еще в первом посте предложил, а вы - "да не, не буду, не хочу, не предлагайте.." :biggrin:

Кстати, вспомнил как тогда выкрутился - сеть без домена, но модем зухелевский, так вот я там добавил static route одноклассников на несуществующий адрес. Все браузеры отваливались по тайм-ауту.
Я собираюсь в офисе вообще перенаправлять с заблокированных сайтов на локальный сервер, а там выдавать страничку "Сайт ушел на работу. Заходите в нерабочее время" :biggrin:

я так в DHCP сделал... но походу при прокси, на маршруты пофигу...

Однокласники не простая штука :) я с ними бился не одну неделю, бился через прокси(юзергейта) и не мог понять в чём же дело, когда на одной машине запрет есть, а на другой идущей через этот же прокси запрета нет... оказалось всё супер как просто и даже смешно...

у них зеркальный домен(вроде это так называеться) есть odnoklaSSniki, а есть odnoklaSniki. У меня корень зла был именно в этом. Посмотри, может и у тебя были с этим проблемы и не стоило совершать тысячу столь сложных действий....

Ultrix, да у них и на одноклаССниках несколько IP, на всякий такой случай, видимо :)
да хз... я в модеме/маршрутизаторе указывал, так что хоть прокси, хоть еще что..

Ultrix,

нда... по именам запарюсь блочить... в файле hosts маска прокатит ? типа 127.0.0.1 *.odnoklassniki.ru ведь там куча поддоменов WG#....
скорее всего это не просто разные IP, а разные машины. ведь столько народу там сидит в рабочие дни... одной машине тяжко будет.
тогда и я попробоую route add сделать...

Вот я и решил по именам закрыть.. *odnoklassniki* и *odnoklasniki* проблема решилась...

Ultrix, нам бы всё-таки вариант для опен-сурса :). Или "железный", чтоб наверняка блокировал

Кусочек из whois:
inetnum: 212.119.216.0 - 212.119.216.255
netname: RU-SOVINTEL-MSK-Odnoklassniki-RU-NET
На шлюзе всю подсеть и блокировать. Только не так:
До этого правила уже отработаны цепочки NAT и source IP подменен. И маска для сетки одноклассников не та. Лучше было бы блокировать пакет в цепочке OUTPUT:
iptables -A OUTPUT -d 212.119.216.0/24 -j DROP

SQUID может быть настроен на использование внешнего DNS... а hosts - всегда локальный.
Что помешало прикрутить к SQUID'у Режик (например)?
+ запретить ходить в интернет мимо прокси?

я блочил лишь те который определил пингом: подсеть из 32 адресов... маска то естесственно /24 для всей сети.
gf100, да хз... не я устанавливал. вот и пытаюсь, тем что досталось. но думаю, позже форматну всё...

Да, фиг с ней, с маской. Правило, которое вы написали, не работало. Первыми в iptables обрабатываются цепочки для таблицы NAT. Пакет должен уйти в инет, следовательно, выполнится маскарадинг, а вы указали -s для локальной сети.
iptables -A OUTPUT -d 212.119.216.0/24 -j DROP
на шлюзе и ни один коннект к одноклассникам не пройдет, хоть через прокси, хоть мимо.

В squid.conf строка:

dns_nameservers 127.0.0.1 - DNS поднят на этой же машине. А может быть прописан на внешний сервер.

На мой взгляд "резать под корень" - не наш путь. Закрывать надо красиво и с возможностью приоткрыть... себе любимому :)

Согласен, у себя я сделал это на прокси, - группы юзеров с разными правами и анализ URL с блокировкой. Некоторым нельзя почти ничего, а некоторым - можно все. :)

Да уж... Ничто не стоит на месте, тема получает дополнительное развитие -zapretanet.ru

жесть... физически - это совсем другой сервер... интересно - это сам владелец идею подал, или кто-то из сторонних?
Зеркало, но с отличающимся доменным именем.

Выход один - настраивать вайт-листы. Блочить всё, и открывать лишь нужные сайты.

Ну в принципе работы админу ненамного прибавиться. Всего лишь заходить раз в неделю на этот сайт и блочить новые зеркала.

Собираюсь сделать фильтрацию на основе "белого списка" , думаю, легче прописать 10-20 разрешенных сайтов, чем вписывать кучу блокируемых.
ЗЫ, никто не знает, как сделать "белый список" подгружаемым из файла (мне для IPFW) :beta:

как закрыть доступ к веб страницам.
 

Подскажите пожалуйста как закрыть доступ к определённым веб страницам, и как закрыть приложения icq ?

Закрыть или запретить выход в Интернет?

Запретить пользоваться icq!

юзайте http://www.squidguard.org/ отличная штука.

Что это за ссылка?

Любой прокси сервер тебе в помощ.

один из прокси серверов.

А по подробнее можете подсказать, а то я такой вещью ни разу не пользовался!

хм... ну на мой взгляд один из самых простых UserGate Тут и тех поддержка и мануалы и возможность скачать демку.

Скачай, разберись, потести.

Это снова я.
Скажите, а как мне сквиду на шлюзе сказать - блокируй такие-то сайты для такой-то группы из Active Directory?

Так:
Для групп пишем свой acl по примеру our_networks (по IP). Для этих acl назначаем свои "чёрные списки"

Ну, и в файлы /usr/local/squid/denied_sites.conf и /usr/local/squid/bad_sites.conf пишем что надо

Вставлю свои 5 копеек, зайдите на одноклассники и Вас переадресовывют на wg*(1-++ хз)odnoklassniki.ru, т каждый раз по разному.

zdughi, в denied_sites.conf пишем .odnoklassniki.ru - и все, идущие
будут идти каждый раз одинаково -

а можно поподробнее ? т.е. у меня есть группа LimitAccessSite, для неё нужно свой acl писать в конфиге? а можно пример для этой группы?

Я сам недавно настраивал один Инет клуб и посмотрел что к чему. Оказывается есть такая программа, HANDYCACHE, который отлично справился многими вопросами. Особенно могу отметет, что программа ПРОКСИ-СЕРВЕР, + есть список сайтов, который можно запретить. Еще, можно сэкономит трафик. Если кому интересно, отвечу подробнее.

в fw.sh добавляем перед divert
ipfw add 20000 reset ip from any to table\(10\) (можно вместо reset юзать reject)
создаём сам фаил ipfw.table.10 в etc.
Нутро файла:

ipfw table 10 flush
#odnoklassniki
ipfw table 10 add 62.105.140.210
ipfw table 10 add 62.105.149.114
ipfw table 10 add 212.44.136.194
ipfw table 10 add 212.119.216.134
ipfw table 10 add 212.119.208.29
ipfw table 10 add 195.222.187.87
ipfw table 10 add 195.222.187.88
ipfw table 10 add 212.119.208.28
ipfw table 10 add 212.119.216.3
ipfw table 10 add 212.119.216.4
ipfw table 10 add 212.119.216.5
ipfw table 10 add 212.119.216.6
#vkontakte
ipfw table 10 add 93.186.224.233
ipfw table 10 add 93.186.224.234
ipfw table 10 add 93.186.224.235
ipfw table 10 add 93.186.224.236
ipfw table 10 add 93.186.224.237
ipfw table 10 add 93.186.224.238
ipfw table 10 add 93.186.224.239
ipfw table 10 add 93.186.225.6
ipfw table 10 add 93.186.225.211
ipfw table 10 add 93.186.225.212
ipfw table 10 add 93.186.226.4
ipfw table 10 add 93.186.226.5
ipfw table 10 add 93.186.226.129
ipfw table 10 add 93.186.226.130
ipfw table 10 add 93.186.227.123
ipfw table 10 add 93.186.227.124
ipfw table 10 add 93.186.227.125
ipfw table 10 add 93.186.227.126
ipfw table 10 add 93.186.227.129
ipfw table 10 add 93.186.227.130
ipfw table 10 add 93.186.228.129
ipfw table 10 add 93.186.228.130
ipfw table 10 add 93.186.229.2
ipfw table 10 add 93.186.229.3
ipfw table 10 add 93.186.231.218
ipfw table 10 add 93.186.231.219
ipfw table 10 add 93.186.231.220
ipfw table 10 add 93.186.231.221
ipfw table 10 add 93.186.231.222


и т.д.

Как блокировать сайт ВКОНТАКТЕ?
 

Сразу предвижу вопросы типа,"а гуглить пробовали?".Пробовала....Но советы по поводу прописки в host не подходят,увы, это мои чада уже умеют распознавать.Мне необходимо заблокировать всяческий доступ к этому сайту на время учёбы детей.Подскажите ,пожалуйста поподробней как сделать.
У меня 4 браузера-Эксплорер,Мозилла,Гугльхром и Опера.А также стоит фаервол Outpost и антивирь NOD.Интернет -подключение по локальной сети.Пробовала вносить в фаервол запрет на "вконтакте".НЕ помогло.Нужно позарез.Помогите,пожалуйста.

в аутпосте блокируйте эти IP (принадлежат этой с-сети)

по домену можно запретить в "настройки - веб-контроль - исключения". там добавить нужные домены и в свойствах напротив всех строк прощелкать "Блокировать". Доступ будет, но минимальный (без авторизации и функционала).

Ха-ха.Попробовала сделать первое действие-блокировала IP.А теперь при попытке входа на сайт ,фаервол выдал предупреждение,что был блокирован сайт подозрительный.Как сделать,чтобы не всплывало это окно-предупреждение?Ведь сразу же заподозряяяят!!!
А по поводу второго совета-мне непонятно что это за домен и где его искать?(пардон,я "самоучилка")

Также можно узнать логин или пароль, после чего добавить этот текст в "защиту личных данных" (веб-контроль - личные данные) аутпоста.

Поставить галку "блокировать...", потом "добавить", и установить переключатель на "блокировать передачу пакетов".

галку снимите "отображать оповещение". там наглядно все.

Неее..Это не подходит.Во-первых незнаю пароля,во-вторых-что им стоит новую страницу завести...

естествено, у детей не должна быть админская учетка, и настройки аутпоста лучше запаролить.

ну не получается...везде галки поснимала,звукового оповещения нету,а окно всё равно появляется

ОООО.Сразу вроде блокировала доступ.А сейчас снова возможен вход.Может у них ещё появились новые IP?

"настройки - брандмауэр - блокировка IP - редактировать" - тут блокируем (добавляем адреса). Галку "Отображать оповещения..." снимаем.

Чада не должны работать с правами администратора. Создайте им ограниченные учетные записи, и до файла hosts им будет не добраться... А так, с правами админа, они и фаервол ваш снесут, если припрет.

+ можно добавить домены (vkontakte.ru, vk.com, и т.д.) в "личные данные" аутпоста, и все запросы с этим текстом будут блокироваться...

в общем, способов куча.

Для блокировки по доменному имени так же можно поиграться с dns, например использовать rejector (бесплатный и достаточно быстрый dns) вместо провайдерского, и там заблокировать, что нужно.
Только опять же, с правами администратора все равно можно все вернуть обратно.
А о существовании всяких анонимайзеров ваши чада знают?

Однажды пыталась сделать для каждого свою учётную запись,но не получилось.
Нееее...Навряд ли....Из всей семьи одна я немного пытаюсь что-то узнать в компьютерном деле.Разве что друзья продвинутые посоветуют что и как сделать.

Но....Вчера выполнила самый первый совет-блокировала IP и ушла на работу.Весь вечер меня атаковали телефонные звонки из дому.Yes!!!:rupor: Есть контакт.Спасибо большое за помощь.
А про доменную блокировку мне неясно... :dont-know

гляньте тут,особенно на 7 пост,может пригодиться =)
http://unixforum.org/index.php?showtopic=106734
зы: 99% процентов даю что скоро тут или еще где нибудь будут постить а-ля "маманька забанила контакт!как обойти?" :biggrin:

Как заблокировать сайты?
 

Доброго времени суток!
У меня на работе сложилась такая история, начальник был не доволен что большенство людей сидят в соц сетях а не работают, я заблокировал все известные мне соц сети через файл "host", дак они сразу нашли себе другое занятие, кто играет в игры, кто лазит по магазинам, кто видио смотрит))) Мне куда легче дать доступ к 10 сайтам а остальное все заблокировать, не подскажите как проще всего это сделать?
Зарание спасибо за помошь.

Вот же такая тема http://forum.oszone.net/post-1717403.html

Извени что сам не искал темы по формуму, нету времени рыца, такой метод меня устраивает, попробую, но возможно будут возникать проблемы с защищенными сайтами (ЭЦП, выделенные каналы) Отпишусь, возможно уже завтра, рабочий день подходит к концу.

Если тупа не чего не устанавливать то можно добавить в host

Родительский контроль- в том же каспере если галочки на все поставить- замучаешься на яндексе новости читать. :)

Помогите заблокировать сайт на компе
 

Здраствуйте, прошу помочь.

Мне нужно заблокировать дома на компе сайт. Один. в частности mail.ru
Но встроенная в IE система ограничений и родительского контроля (или как ее так), не годится. Я не хочу что бы на экране при запросе появилось: Такой то сайт не может быть открыт, потому что администратор запретил бла бла бла наберите пароль бла бла бла узнайте больше бла бла ..

нужно что бы сайт просто по тихой не открывался. не конектился или еще каким макаром..

очень нужно, вопрос крови считай !

Спасибо большое !

У меня вопрос н\р vkontakte имеете несколько названий и ip адресов(vkontakte.ru;vk.com;vkontaktenn.ru) это те которые я нашел, чтобы пользователи не могли заходить надо прописывать все названия в hosts??

~user~, естественно.

А как закрыть доступ на порно сайты?? их тысячи не будешь же их все прописывать.

~user~, Может проще закрыть все?

~user~, никак - чёрные списки для доступа в инет не работают

Помогите заблокировать часть сайтов.
 

Ни разу такого не делал, подскажите где как что.
Начитался оч много в инете кто пишет через host, кто пишет через фаерволы.

Ситуация след, есть сервер win2008 и 50 клиентов, дык как заблокировать всю соц сеть и остальные типа радио телевидение и все видеосайты типа ютюба.

Зарарнее спасибо.

Alek0502, Установите на сервер прокси и блокируйте все что хотите.

если есть сервер, то скорее всего компы выходят в сеть через него
каким способом подключены компьютеры к интернету?

Естественно через сервер выходят, на сервере сразу скажу подняты dns, ad, dhcp, sql. Ment69, как ни разу же говорю такого не делал.

Если планируете заниматься администрированием сети и в дальнейшем, то садитесь за компьютер и внимательно читаете мануалы по настройке подобных программ.
Если бы все мужики говорили

Цитата:

Цитата Alek0502 ни разу же говорю такого не делал »

человечество вымерло бы :)

Ment69, ну если вы делали то и подсказали что да как. Или где почитать(желательно на русском
)

Alek0502, Ссылочка

Ment69, а ниче что он платный, из бесплатного есть что то подобное

есть конечно ссылка...

но неужели Вы используете только лицензионное ПО?
если так, то от стоимости лицензионного сервера UG составляет копейки
если же сервер кхм... не совсем легальный, то зачем говорить о платности прокси?

вопрос был "как заблокировать часть сайтов"... Вам ответили :read:

...учитесь сразу указывать все необходимые условия.

Виртуальная машина (например VirtualBox), на ней шлюз с Pfsense или другой подобной ОС (например ipcop, ipfire, zentynel и прочие) и на ней ставим squid, lightsquid и squidguard...
И получаем блокировку+отчетность+гибкие фильтры+бесплатность.

Ну или если совсем влом заморачиватся то поднимаем handycash...

а зачем нужна это убогая система если ее покупка сравнима с покупкой норм сервака и unix системы для шлюза... UG сразу проигрывает...

Шлюз в виртуалке это сильно. Фильтрующий прокси я б ещё понял, но тоже неоптимально.
50 клиентов, правда толщина канала не названа, не названо также потребление клиентами. Но исходя из того, что это явно малый/средний офис, то там под шлюзовое/прокси железа хватит и б/у, но даже если новое покупать, то хватит порядка $200-250.

Или подходить комплексно: шлюз уже есть, сервер есть виндовый. Остаётся только поднять ну хоть в той же виртуалке прозрачный фильтрующий прокси и на шлюзе сделать правила для перенаправления на него. Вообще ничего не стоит, ну кроме дня работы сисадмина на настройку/тестирование.

это норм если проц и мать держат vt-d сам подумывал о такой игрушке.
ну и за 200 баксов можно не плохое купить, например
это

Круто, но туда хард не воткнёшь для прокси, а кэш держать в ramfs памяти тоже маловато. Хотя не сравнить с тем, что из памяти есть у пластмассовых рутеров. :)

мы вообще-то говорим о путях блокировки части сайтов

UG, сквид - это два из вариантов и я глубоко сомневаюсь (хорошо, если это не так), что человек ни разу не ставящий программный прокси сразу настроит сервер с Unix, т.е. придется помощи знакомых просить или об аутсортинге думать

кстати, можно еще предложить iis - это тоже способ

для меня еще было актуально выполнение 152ФЗ, поэтому на данном этапе UG мне хватает, с учетом, что у нас немного пользователей

А чё сразу, как *nix, так что-то запредельно сложное? Тот же pfSense имхо предельно прост в установке и настройке. Разумеется чтобы решить задачу, нужно какие-то базовые знания иметь, не важно, какими средствами она решается. Задачка-то типовая, называется "фильтрующий прозрачный прокси", вбиваем в гугл "content filtering transparent proxy" и получаем пачку вариантов решения.

handycash Он тоже платный.
vadblm, шлюз есть, и сервер есть виндовый. Что и как сделать. Ткните где про это почитать.

Вы им управлять можете/умеете? Можете, к примеру создать, правило для перенаправления всего исходящего HTTP траффика на машину с прокси?Например, тут.

UG платный, настройки тут

topotun32, я ищу бесплатный, платные варианты уже давно бы зделал.

vadblm, чет в ссылке хрень какая та, я конечно не особо хорошо знаю английский но суть так и не понял к чему он это и о чем все это написано.

В таком случае вам нужно осваивать английский язык и Linux!
Как бы вам объяснить, все что платное - там все разжевано и есть поддержка, все что бесплатно - лежит на просторах интернета и надо самому искать описания и настройки.
Здесь вам намекнули, что из старого не мощного компьютера можно сделать мощный прокси сервер, который кроме блокирования сайтов, будет защищать вашу сеть от внешних вторжений.
Мы предлагаем своим клиентам такое готовое решение по цене 5000-10000 рублей, включая компьютер.

Alek0502, а чтобы не париться со всеми мануалами, то лучше поставьте Интерет-цензор на каждый ПК и поставьте ограничения на все сайты. А в сайтах ограничений введите те сайты(списком копируте из блокнота к примеру), на которые хотите чтобы не ползали юзеры. Быстро и удобно, а главное бесплатно :)

За такую цену и этого хватить должно. Не нравиться - покупаем самый дешевый нормальный сервак или собираем ручками.

Вообще UG повесился на 2 ядерном проце с 2 гигами ОЗУ и 30 юзерами о чем еще говорить? Статистику за 2 месяца просмотреть вообще не возможно.
Pfsense с тем же конфигом выдержит юзеров 300 или более.

Ну если руки из попы то да... Я за 10 мин поднял. Сложного нечего нету.

Он копейки стоит...
Если 600 руб много то извиняйте...

Alek0502, Ну тогда squid Вам в руки, бесплатен и хорош.

Baiker, а потом бегай по юзерам и отлавливай анонимайзеры. У меня месяц на это ушло, щас прекратили, поняли что не прокатит.

Alek0502, вам либо придётся платить, либо разбираться в "хрени какой-то". :) По ссылке - сайт одного из бесплатных контент-фильтров для прокси сервера squid.
Почему я не даю вам готового решения? Потому что много неизвестных: какой у вас шлюз, умеете/можете ли вы им управлять, есть ли у вас ресурсы для прокси сервера, какие (в железном и софтовом плане), готовы ли разбираться в этой "хрени". Понятно только то, что платить вам не хочется.

Вот когда вы определитесь с вариантом решения, тогда вам и помогут. К примеру, допустим у вас шлюзом выступает рутер за 40 баксов с линуксом внутре, тогда на нём скорее всего можно создать правило для перенаправления исходящего трафика на 80 порт на внутренний прокси сервер, который мы поднимем в HyperV на 2008, дав виртуальной машине 512Мб памяти и воткнув туда к примеру Ubuntu Server со Squid+Dansguardian/squidGuard/rejik, опять же к примеру.

Ну я так и делаю обычно. Машинка с чипсетом H61 грошовым с селероном или пентиумом + 4гб + SSD или вообще флешка самое то. Дёшево и сердито.

Ну ведь не Вы автор данного топика :)
Так что решать ему. Либо заморачиватся и ставить СПО либо платить и тоже заморачиватся...

P.S Когда раньше изучал UG то тоже на него было убито не мало времени...
Кстати возни с UG было больше чем с любым шлюзом Unux...

базу статистики с mdb на sql переводим и всё отлично, версия 2.8 работала на XP и обслуживала порядка 30 пользователей - нареканий не было

в любом случае правильное решение подробно расписано в 21/25 сообщениях: или плати и пользуйся UG, или изучай доки и пользуйся squid
больше думаю обсуждать тут нечего

ps Автор, ты так и не ответил: у вас легальный сервер или нет?

Не все так гладко на серверных ОСях, когда мой друг тестил то пришел к выводу что если с 1 раза настроил что то не так то можешь сносить сервак. Это касаемо Windows 2003.
Я молчу про косяк с отменой изначального помошника. Может в 5.4 пофиксили уже но мне уже как то пофиг. В любом случае платно+маленький функционал+ест прилично.
А в моем случае был лицензионный windows server 2008+UG+DHCP+DNS+RDP вешать еще SQL было бы вообще без радости.
К тому же на форуме usergate до сих пор у многих проблемы...

К тому же я описал установку Pfsense в своем блоге и если это Вы называете трудным то тогда нечем помочь не могу не как...

Блокирование сайта через host. Не блокирует.
 

Привет всем.
Вот решил заблокировать сайт через файл hosts, на локальной машине, просто для примера (сайт ВКонтакте - vk.com)
В конце файла прописал:
127.0.0.1 vk.com
Сохранил файл, пытаюсь открыть сайт vk.com и оппа, всё работает сайт не заблокирован. Что не так?
Ниже привожу листинг файла hosts:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

127.0.0.1 vk.com

Любой браузер сохраняет в кэше последние просмотренные сайты. Отправляете его смотреть сайт в localhost - он с энтузиазмом загрузит все из кэша, ибо полученному заданию это не противоречит. Просто переводит в оффлайн-режим, что не всегда сразу и распознаешь. Надо почистить кэш браузера, а потом уже решать, блокирует такая запись или нет.

127.0.0.2 www.vk.com
127.0.0.2 www.vkontakte.ru

Это не нужно! Вполне достаточно только: .

хз , привык как с одноклассниками .
(рубить так рубить)

Господа, а почему 127.0.0.2, а не 127.0.0.1 www.vk.com ?

Уважаемые участники форума. Вопрос такой. Сотрудник на работе сидит в ВКонтакте без перерыва на обед почти )). Работу сделать изза этого не успевает.. Заложить начальству как то не охота. Хотел через файл Hosts заблокировать ( опыт в этом есть ) , так нет прав администратора. Обращаться к сисадмину тоже не хочется - тоже может заложить начальству... В общем хотелось бы узнать : Можно ли как без прав Администратора заблокировать доступ на этот сайт?

0.0.2 не работает ?
ну только если хакнуть админку :) .
раз он не контролирует . значит ему пофигу . можно не уточняя деталей и с парой бутылок пива . его попросить .

Единственное, что приходит в голову, это заблокировать вход на этот сайт в браузере пользователя с помощью дополнения или как-то так, допустим для Firefox есть замечательное дополение BlockSite.
Или 2-й вариант, как по-моему более правильный - договориться с админом:

А Вы, извиняюсь, такой добрый и о товарище переживаете?
Инструкция по работе с сетью интернет у Вас имеется, что в ней пишут? Я допустим своим коллегам сделал методичку с правилами поведения и отдал под запись. Соцсети в конторе запрещены административно и через фильтры на сервере. Можем у Вас они разрешены?

Варианты "спасения" комрада такие вижу:
1. Вербально мотивировать коллегу поработать.
2. Изменить host с livecd, например.
3. Попросить админа закрыть доступ к соцсетям в рабочее время.

Ну я не об этом спрашивал.
Тут можно по-шагово?

Цитата:

Цитата UncleM Ну я не об этом спрашивал. »

Ну, так спросите :)
Пошагово, так так пошагово:

можно ли в файле Hosts заблокировать ВСЕ сайты ?
 

*.* * или . не работают. Можно ли как то "закольцевать " все сайты ?

а зачем? отключите соединение с провайдером и всё

Зачем через тяжеловатый hosts, просто не используйте браузер; все агенты и аськи удалите.

чем же он тяжёлый?

wiznv, ДНС в сетевой карте уберите. а вообще - цель какая?

Мы же не знаем какой вид соединения у топикстартера, может там ДНС на автомате стоят. А вообще действительно вопрос ЗАЧЕМ даст и варианты ответа?

wiznv, внести все сайты :))))

цель - ограничить доступ к сайтам.
Нужно создать правило(на машинах пользователей - их 5) - запретить ВСЕ. кроме двух ip адресов почтового сервера для outlook. Инет раздается через обычный ОБщий доступ в Интернет. Не хочется ради 5 компьютеров (и пока что нет возможности) покупать программный или аппаратный прокси.чем проще тем лучше ) Можно или нет ?

так внесите все остальные айпи (скриптом, конечно). Тормозить будет сказочно, зато без прокси.

Кстати, рутер не настраивается в этом плане?

уберите DNS.
Все ip адреса будут работать, и адреса почтовых серверов ввести ip'шниками.
Все интернет адреса "набранные буквами" работать перестанут.

нельзя работать в конторе, где начальствуют клинические идиоты

роутера пока что нет. ничего нет кроме провода от провайдера и компьютеров.
IP адреса вида 111.222.333.* не работают. а прописывать ВСЕ адреса....это сумесшествие.. о_0.
а и вообще - вопрос интересный. Я пытаюсь создать правило

127.0.0.0 *.*
111.222.333.444 Server for Outlook

Как узнать синтаксис этого файла? что еще можно прописать?

Да так назвал :)

Логично!Как же я сам не догадался )) спасибо :clapping:

кхм... а если в браузере набрать 87.250.250.11?

сработает и зайти на сайт будет можно ), вариант не универсальный.. но в принципе лучше чем ничего.

убрать шлюз по умолчанию. ДНС оставить.
к нужным ресурсам прописать маршруты через шлюз, в т.ч. и ДНС.

хотя если пользователи продвинутые - могут сами добавить маршруты.

уточните пжслта. прописать в файле hosts?

нет. с помощью команды route

Вы на практике проверяли или это только в теории ?

на практике всё работает, ехо плохого не посоветует )

и в теории и на практике.
п.с. маршрут к ДНС не нужен, если он в локальной сети...

Помогите в решение проблемы Как заблокировать сайты?
 

:maniac:
У меня в офисе 4 ПК и сотрудники с них сидят в соц сетях а не работают! как заблокировать доступ к популярным соц сетям с этих ПК?:maniac:

Завсист от того, как реализована раздача интернета. В идеале - прокси, на котором проверять трафик. Нет - на каждом компутере блокировать по списку, напр., с использованием возможностей ОС - файла hosts
\Windows\System32\drivers\etc\hosts

Есть такой файл hosts (без расширений), должен лежать в системной папке. Нужно в нем прописать эти соцсети, после этого они будут грузиться только из кэша (или, скорее всего, вообще не будут). Это можно сделать хоть в Блокноте, а можно в простеньких специализированных бесплатных программах HostsEditor или Hosts Editor

Какие-то странные у вас методы. А при помощи обычного брандмауэра (межсетевого экрана) на шлюзе это не проще сделать?