PDA

Показать полную графическую версию : Как отключить нескольким юзерам интернет?

Artym
23-10-2003, 08:25
Как отключить нескольким юзерам интернет?
Есть сетка из 20 машин и сервер Windows XP Prof + dial up, ip адреса раздаются динамически.
Нужно только двум юзерам ограничить доступ интернет без доступа на их машины.
1.Как это сделать средствами XP
2. Как это сделать внешними программами и какими.
К чему привязаться к ip-шнику нельзя, имя компьютера тоже они могут поменять, *подозреваю, что и МАС адрес можно подменить.
Хочется такую приблуду *в которую я вписал МАС, ИМЕНА *разрешенных машин и все.
Предложите что-нибудь для решения этой проблемы.
Дополнительная информация:
На компьютере установлено: Windows XP Prof, Kerio Mail Server, AVP, OutPost2 *и еще несколько мелких программ - дано для дополнительной информации
Помогите.
ArtemD
23-10-2003, 08:34
Artym

можно включить авторизацию по имени/паролю на прокси-сервере.
мы у себя включали NT-авторизацию и получили такую ситуацию, что кроме IE никакие программы в интернет не смогли ходить. Так что если такая ситуация устраивает - можно так попробовать.

опять-таки статистику намного правильнее строить именно по доменным учетным записям пользователей, а не по IP

вопрос только в том, действительно необходимо это вам
Blast
23-10-2003, 08:43
Artym
Если говорить о программах для раздачи/ограничения доступа в интернет пользователям, то наиболее распространенные из них обсуждались в этих темах:
http://forum.oszone.net/topic.cgi?forum=33&topic=128

http://forum.oszone.net/topic.cgi?forum=33&topic=199

http://forum.oszone.net/topic.cgi?forum=5&topic=878

http://forum.oszone.net/topic.cgi?forum=5&topic=1239

http://forum.oszone.net/topic.cgi?forum=5&topic=2113

Сам использую UserGate (http://rus.consultitnow.com/usergate.shtml), весьма прост в настройке и дает достаточно возможностей по раздаче/ограничению/статистике доступа в интернет.
Artym
23-10-2003, 08:44
>вопрос только в том, действительно необходимо это вам
Да, да, да

Еще дополнение:
У всех юзеров стоит WIN98, только у этих двух ХР
Всем остальным нужно оставить кроме IE, ICQ, Outlook, FlashGet.

Дайте ссылку на букварь как это сделать.

Спасибо.
ArtemD
23-10-2003, 08:49
Artym
при включении NT-авторизации, все пользователи должны будут обязательно входить в домен. ICQ, FlashGet и Outlook Express работать не будут - только IE

Blast
спасибо за ссылки на топики
Artym
23-10-2003, 09:02
ArtemD
Как еще решить эту проблему?
ArtemD
23-10-2003, 09:05
Artym
разъяснительной работой. всего 20 машин - так что легко будет объяснить людям, что интернет для работы, а не для скачивания музыки и порно
Artym
23-10-2003, 09:18
ArtemD
>>разъяснительной работой. всего 20 машин - так что легко >>будет объяснить людям, что интернет для работы, а не для >>скачивания музыки и порно

Если бы было так все просто, то темы небыло.
ArtemD
23-10-2003, 09:20
Artym
в том-то и дело что все совсем не так сложно как ты представляешь. в сети, где я живу пользователей во много раз больше... и ничего - разъяснительная работа идет и приносит позитивные результаты.
Blast
23-10-2003, 09:22
Artym
Не хочешь объяснять поставь UserGate (или что выберешь) и раздавай инет каждому по заслугам...
Hemp
23-10-2003, 09:24
1. Как ограничить штатными средствами ХР доступ к Интернету определённым пользователям -- не знаю,
т.к. не пользуюсь ХР по определению.

2. Внешними программами и какими? Поставь и настрой прокси-сервер.
В качестве прокси-сервера могу порекомендовать WinRoute Pro v.4.2.5.
Ссылка на WinRoute и на документацию на него, найдёшь здесь (http://forum.oszone.ru/topic.cgi?forum=22&topic=1180).

Раздай статические IP-адреса, можно будет отключить, тогда службу DHCP (прописать один раз 20 IP-адресов, не, так уж и сложно). В WinRoute есть пакетный фильтр, где, ты можешь установить, какие IP-адреса могут иметь доступ к твоему компьютеру, а, какие нет. Не будут иметь доступ к твоему компьютеру -- не будут иметь доступ в Инет. У пользователей операционная система W2k или ХР? Если, да, то, почему они имеют право изменять *IP-адрес? Запрети. Запрети возможность пользователям устанавливать программы, все дисководы и CD-Rom'ы, где они не нужны отключи (шлейф выдерни). Запрети доступ пользователей ко всему жёсткому диску, выдели папочку для их документиков, пусть пользуються (конечно, если NTFS разделы на диске), поставь на эту папку квоту. Ну, это, у меня мысли вслух пошли..., просто у меня пользователь свой IP-адрес не сможет поменять, ну и т.д.
Artym
23-10-2003, 09:49
Hemp
От WinRouta отказался давно
Freeman Spb
27-10-2003, 03:18
Поставь Usergate - прокси + биллинг = удобно. Проверено:)



© OSzone.net 2001-2012