запретить доступ в инет

Slash · 30.08.2006

Тимон сказав(ла):
причем тут топология сети, если ограничения по айпи делатся???
....

Не в обиду, но сразу видно Unixоида.
Под Windows (как ее не хают) - практически на всех проксях идет авторизация пользователь/пароль.
Потому что IP легко меняется или прописывается второй при желании.

Slash · 30.08.2006

RainBoy сказав(ла):
Дык а как еще? Эксплорер блокировать? А если я с оперой прийду, или вообще с lynx?

Не забываем про возможность смены имени файла или даже сигнатуры при обновлении версии (если контролируется по ним) :-)

RainBoy · 30.08.2006

Воспаленное воображение на секунду нарисовало юзера, сидящего с эксплорером в SoftICE

Чур меня, чур

Зуко · 30.08.2006

Как уже писал в соседней ветке. Под 2003 (да и под 2000) сервером очень неудобно прописывать политики. Поэтому удобно заюзать Посилання видалено Он работает с авторизацией под встроенными акками домена и по айпи если надо.
+ хорошая система посчета и квотирования.
+ Имеет встроенный форвардинг ДНС и хорошую кеширующую проксю
+ Встроенный антисвайварь и т.д.
+ Простая и доходчивая система написания рулезов для NAT и открытия закрытия портов.
В общем реально удобная фича.
лекарство самое свежее для нее Посилання видалено

ttadm · 31.08.2006

поднимай впн присваивай юзеру ип и блокируй на роутере этот ип

либо ставь сквид с авторизацией в ад, но так только для хттп

на сервак поставь керио или ису

а вообще действительно лучше взять пенек старый поставить туда фрю прибить фаер прокси впн и билинг

запретить доступ в инет

Slash

Slash

RainBoy

Зуко

ttadm