Прочее - Ограничить доступ к локальную сеть, оставив интернет

Angry Demon · Отправлено: **09:39, 13-04-2018** | #2

Цитата ITKAZ:

Какую программу посоветуете?

Программа называется "Брандмауэр Windows". Или любой другой файрволл, который у вас используется. Более того, у вас же домен. У вас что, всем, кому ни попадя ресурсы открыты?

freese · Конфигурация компьютера

ITKAZ, по схеме у вас есть kerio, вот в нем ручками и создайте группы, пользователей и правила.

ITKAZ · Отправлено: **10:10, 13-04-2018** | #4

Спасибо Вам!

Цитата Angry Demon:

Программа называется "Брандмауэр Windows" »

Можно ли через Брандмауэр Windows ограничить доступ к локальной сети всем арендаторам?

Цитата Angry Demon:

Более того, у вас же домен »

Да У нас есть домен, но сервер зависает. И пользователи не в домене. Этим летом решим этот вопрос.

Цитата freese:

по схеме у вас есть kerio, вот в нем ручками и создайте группы, пользователей и правила »

. В Kerio у нас есть группы. Это мы сделали для того что бы ограничить доступ к интернету. Можно ли сделать также ограничение доступа к локальной сети, оставив интернет? Если да, то как?

Busla · Отправлено: **11:05, 13-04-2018** | #5

Цитата ITKAZ:

Какую программу посоветуете? »

каждого арендатора надо изолировать в отдельную сеть: купить коммутатор (switch) с VLAN

ShaddyR · Конфигурация компьютера

поменять роутер на микротик - там можно ВСЁ.

freese · Конфигурация компьютера

Цитата ITKAZ:

В Kerio у нас есть группы. Это мы сделали для того что бы ограничить доступ к интернету. Можно ли сделать также ограничение доступа к локальной сети, оставив интернет? Если да, то как? »

в правилах трафика указываете группу которой нельзя к другой группе ничего

antiexpert1@twitter · Отправлено: **12:35, 13-04-2018** | #8

Цитата freese:

в правилах трафика указываете группу которой нельзя к другой группе ничего »

эти правила будут применять для исходящего-входящего интернет трафика, но никак на трафик внутри локальной сети.

без логического, физического разделения сетей у Вас, ITKAZ, ничего не получится. А для этого нужно менять коммутратор и маршрутизатор. Фаерволом Windows Вы лишь закроете доступ к Windows компьютерам, а как на счёт Ваших принтеров и прочей перефирии? Более того, арендаторы буду иметь доступ друг к другу, что тоже не есть хорошо...

ITKAZ · Отправлено: **12:52, 13-04-2018** | #9

Цитата freese:

в правилах трафика указываете группу которой нельзя к другой группе ничего »

Можете подробно написать пожалуйста. Вот так будет? Скрин Kerio.jpg

freese · Конфигурация компьютера

Цитата ITKAZ:

Вот так будет? »

да