запретить доступ в инет

[Slash]

причем тут топология сети, если ограничения по айпи делатся???
....

Не в обиду, но сразу видно Unixоида.
Под Windows (как ее не хают) - практически на всех проксях идет авторизация пользователь/пароль.
Потому что IP легко меняется или прописывается второй при желании.

 

[Slash]

Дык а как еще? Эксплорер блокировать? А если я с оперой прийду, или вообще с lynx?

Не забываем про возможность смены имени файла или даже сигнатуры при обновлении версии (если контролируется по ним)

 

[RainBoy]

Воспаленное воображение на секунду нарисовало юзера, сидящего с эксплорером в SoftICE Чур меня, чур

 

[Зуко]

Как уже писал в соседней ветке. Под 2003 (да и под 2000) сервером очень неудобно прописывать политики. Поэтому удобно заюзать Посилання видалено Он работает с авторизацией под встроенными акками домена и по айпи если надо.
+ хорошая система посчета и квотирования.
+ Имеет встроенный форвардинг ДНС и хорошую кеширующую проксю
+ Встроенный антисвайварь и т.д.
+ Простая и доходчивая система написания рулезов для NAT и открытия закрытия портов.
В общем реально удобная фича.
лекарство самое свежее для нее Посилання видалено

 

[ttadm]

поднимай впн присваивай юзеру ип и блокируй на роутере этот ип

либо ставь сквид с авторизацией в ад, но так только для хттп

на сервак поставь керио или ису

а вообще действительно лучше взять пенек старый поставить туда фрю прибить фаер прокси впн и билинг