Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Закрыть доступ к ресурсам инета

Ответить
Настройки темы
Вопрос - Закрыть доступ к ресурсам инета

Аватара для Talay

Пользователь


Сообщения: 58
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте,

У меня такая задача.

Помогите пожалуйста

https://www.perevod-korona.com
https://demoperevod.ftc.ru/arm/
http://bilet.asianroadstravel.com/bus
https://194.176.111.51:444/mpadmin/work.html
https://mail.ru/
http://192.168.0.3/mail

разрешить этих ресурсов открывать в одном только браузере Интернет Эксплорер
остальные ресурсы инета, закрыт был доступ
прокси нет, т.к. каждый комп имеет прямой доступ по модему. Всего компьютеров 63 штук. разбросаны по районам.
надо трафик экономить.

такое возможно?

Отправлено: 10:24, 11-06-2012

 

Аватара для paulkorotoon

Старожил


Сообщения: 392
Благодарности: 40

Профиль | Отправить PM | Цитировать


Talay, посмотрите в сторону групповых политик (запретить запуск сторонних браузеров там можно точно). Ограничить доступ к сайтам можно, например, с помощью K9 Web Protection (для бизнеса платная, но цены не очень большие). Как вариант, есть еще HandyCache.ru, много чего умеет, в т.ч. сокращать расход трафика и закрывать доступ к веб-ресурсам. Тоже платная.

-------
Весь мир — у тебя в голове.


Последний раз редактировалось paulkorotoon, 25-06-2012 в 16:20.


Отправлено: 16:11, 25-06-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


1. Установить в настройках IE неверный (несуществующий) прокси-сервер. Лучше всего указать сайт своей компании или страницу с правилами безопасности.
2. Групповыми политиками запретить менять прокси (gpedit.msc).
3. Групповыми политиками запретить запуск левых браузеров - http://blog.windowsnt.lv/2011/05/30/...h-srp-russian/

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 17:14, 25-06-2012 | #3


Аватара для Talay

Пользователь


Сообщения: 58
Благодарности: 0

Профиль | Отправить PM | Цитировать


Эти адреса я дал для разрешения.


Код: Выделить весь код
@SET GATEWAY=212.42.120.117  @route add 0.0.0.0 mask 0.0.0.0 %GATEWAY%  @route delete 0.0.0.0      @REM	AKNET  @route add 212.112.96.0 mask 255.255.224.0 %GATEWAY%  @echo AKNET ip-zone loaded    @REM	ASIAINFO  @route add 195.38.160.0 mask 255.255.224.0 %GATEWAY%  @echo ASIAINFO ip-zone loaded    @REM	BISKY  @route add 91.207.96.0 mask 255.255.254.0 %GATEWAY%  @echo BISKY ip-zone loaded    @REM	BITEL  @route add 194.176.111.0 mask 255.255.255.0 %GATEWAY%  @echo BITEL ip-zone loaded    @REM	BMC-INTER  @route add 85.26.220.0 mask 255.255.252.0 %GATEWAY%  @echo BMC-INTER ip-zone loaded    @REM	COMINTECH  @route add 81.20.16.0 mask 255.255.240.0 %GATEWAY%  @echo COMINTECH ip-zone loaded    @REM	ELCAT  @route add 212.42.96.0 mask 255.255.224.0 %GATEWAY%    @REM	ELCAT  @route add 77.95.56.0 mask 255.255.248.0 %GATEWAY%  @echo ELCAT ip-zones loaded    @REM	KT  @route add 212.241.0.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 213.145.128.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 85.113.0.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 89.237.192.0 mask 255.255.192.0 %GATEWAY%  @echo KT ip-zones loaded    @REM	KYRNET  @route add 195.254.160.0 mask 255.255.224.0 %GATEWAY%  @echo KYRNET ip-zone loaded    @REM	NETCOM  @route add 77.235.0.0 mask 255.255.224.0 %GATEWAY%    @REM	NETCOM  @route add 92.245.96.0 mask 255.255.224.0 %GATEWAY%  @echo MegaLine ip-zones loaded    @REM	PROMENERGOSERVIS-PLUS  @route add 91.205.48.0 mask 255.255.252.0 %GATEWAY%  @echo Fast.NET ip-zone loaded    @REM	SAIMANET  @route add 217.29.16.0 mask 255.255.240.0 %GATEWAY%  @echo SAIMANET ip-zone loaded    @REM	TOTEL  @route add 85.115.192.0 mask 255.255.224.0 %GATEWAY%   @echo TOTEL ip-zone loaded    @REM	TRANSFER  @route add 81.88.192.0 mask 255.255.240.0 %GATEWAY%   @echo TRANSFER ip-zone loaded    @REM	Winline-KG  @route add 77.94.44.0 mask 255.255.252.0 %GATEWAY%   @echo Winline-KG ip-zone loaded    @REM    ICQ  @route add 64.12.0.0 mask 255.255.0.0 %GATEWAY%  @route add 205.188.0.0 mask 255.255.0.0 %GATEWAY%   @echo ICQ Servers loaded    @echo ### "KG" config loaded! ###
как мне узнать какой адрес сайта
https://www.perevod-korona.com
https://demoperevod.ftc.ru/arm/
http://bilet.asianroadstravel.com/bus
https://194.176.111.51:444/mpadmin/work.html
https://mail.ru/
http://192.168.0.3/mail

как им дать разрешение?

да и как узнать на какой сайт соединается программа при запуске, но очень легкая?

Отправлено: 08:12, 26-06-2012 | #4


Аватара для Rezor666

Ветеран


Сообщения: 2738
Благодарности: 336

Профиль | Сайт | Отправить PM | Цитировать


Цитата Talay:
такое возможно? »
Нет, не имея серверов это обходится с пол пинка...

-------
"Средства у нас есть. У нас ума не хватает..."


Отправлено: 12:03, 26-06-2012 | #5


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Поставить на каждый компьютер TMeter в бесплатной редакции, в правилах указать "разрешить" по списку имён нужных сайтов, а последним правилом сделать "блокировать".
Один раз настроить, а затем выгрузить конфиг, чтобы загружать его на других компьютерах

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 07:34, 28-06-2012 | #6


Аватара для Talay

Пользователь


Сообщения: 58
Благодарности: 0

Профиль | Отправить PM | Цитировать


El Scorpio,

TMeter легко выгрузить или убитьв диспетчере задач.

Отправлено: 09:24, 29-06-2012 | #7


Аватара для Rezor666

Ветеран


Сообщения: 2738
Благодарности: 336

Профиль | Сайт | Отправить PM | Цитировать


Talay, так не давайте права админа юзерам

-------
"Средства у нас есть. У нас ума не хватает..."


Отправлено: 10:02, 29-06-2012 | #8


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата Talay:
TMeter легко выгрузить или убитьв диспетчере задач. »
TMeter - это системная служба, завершить её работу может только администратор.
К тому же у TMeter есть крайне суровый режим работы, когда при завершении процесса сеть блокируется наглухо

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:58, 02-07-2012 | #9


Аватара для Talay

Пользователь


Сообщения: 58
Благодарности: 0

Профиль | Отправить PM | Цитировать


El Scorpio, В личку Вам больше не буду писать )))

Вы мне посоветовали программу Тметер.
Я Вам огромно благодарен.

У меня к Вам вопрос, прошу Вас ответить

Как разрешить Диапазон айпи адресов и как запрертить все остальное?

Отправлено: 08:54, 03-07-2012 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Закрыть доступ к ресурсам инета

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Доступ к сет. ресурсам nokogerra Windows Server 2008/2008 R2 5 22-08-2011 06:26
Доступ - как мне для студента закрыть доступ на другой локальный диск, закрыть доступ к реестр nisan Microsoft Windows 2000/XP 10 12-09-2009 21:14
Как в ZoneAlarm открыть доступ в сеть но закрыть доступ в инет kazarkin Защита компьютерных систем 1 04-01-2006 15:53
Доступ к общим ресурсам zenit Microsoft Windows 2000/XP 6 29-03-2004 07:54
Доступ к ресурсам vbif Сетевые технологии 2 28-02-2003 11:42




 
Переход