Закрытие входа на сайты

Добрый день, подскажите как можно закрыть доступ на сайты кроме одного, host или как его там не предлагать, я все устану записывать.
вроде как то можно через антивирус, но вот какой (желательно бесплатный) и как в нем можно это сделать.
Кто может пошагово объясните, че и куда, а то нет инфы. нашел только через че можно а как не кто не говорит.

0

0

	Комментарий модератора
	Не переходите на личности

0

0

0

0

0

Я вижу что дискусия перерасла в обсуждение проблемы, а не способ решения с наглядном примером. пора как автору
данного поста подчеркнуть итог. Начну по порядку надеюсь нечего не забуду.
1. Я вижу что там уже намекают что не стоит этим занимать и нужно изучать сначала - как еще изучать, может подскажите? если я с самой школы когда не было даже еще инета, а все книги прочел которые только попадаль про компьютеры начиная книг для чяйников, заканчивая о философии о коде и его красоте. (но не одной не видел про админство), потом в универе их увидел тоже прочел, но конечно нечего не понял так как для этого нужна практика. Затем я решил что сделаю виртуальную машину несколько операцеонок и начну, а знаете что случилось? он при запуски одной просто не захотел работать и синий экран. Затем я решил ну нужно по ходу изучать, начал с технической поддержки провайдера, затем за 12к помощником админа который не очень силен был, и по большей части не хотел нечего говорить. Затем начал заниматься установкой серверов, прокладка кабеля (но не настройки), и вот теперь, я только дошел до админа небольшой фирмы так сказать, о чем я даже не думал что смогу, и не мечтал (но всегда хотел). Теперь получается так что все что знал половина забылась, другая половина оказывается сложно применяется на практике, и получилось поверхностное знание. (заключение мечта которая сбылась, но не должна была) теперь наверстываю.
2. по закрытию портов - тут не правы умею открывать закрывать недавно делал это, так как 3 сайта дали,которые требуют их, и из этого следует что порты не стоит трогать, так как каждый месяц чет дают.
3. по антивирусу - почему касперский есть в шкафу, и лицензия (но его не на все пк поставишь), так как на некоторых стоит 7 винда с 1 гигом памяти и проц чуть не пень 4
4. еще по рыскав в шкафу, нашел лицензию манхетен, но вот не знаю может он сайты блокировать, почитав о нем пишут о защите только информации

чтоб дальше не ездить по одному кругу сделаю такую ремарку так сказать.

1. я искал разовое решение, чтоб ради одного пока пк не перестраивать всю сеть, я в принципе его нашел, спасибо человеку за это кто предложил по IE, правда там еще проблема осталась, но думаю еще несколько вопросиков задам.

Не думал что эта тема так за интересует кого то. я вижу там много предложений поступило, чтоб всему этому не пропадать зря, может подскажите как правильно в дальнейшем, все это делается, вы же явно в большой организации работаете все. Как у вас все устроенно, или так не правильно спросить, может сторонего ПО куча у вас. Тогда так: как правильно это все организовать, только стандартными возможностями. Так сказать по регламенту винды.

По объяснению - не нужны гайды или еще чего то, просто объяснить принцип и логику (как решается задача) а дальше я сам буду искать, и пробовать настраивать, хоть займет если год и несколько переустановленых серверов. а то не понимая логике и возможностей трудно искать незная чего но догадываясь.

по ответу как пример. (я это примерно говорю предпологая как должно) поправите надеюсь.

Сначала берем создаем группу пользователей через AD, на компьютерах включаем брандмауэр, создаем для каждых групп свои правила, добавляем исключения, если нужно переписываем правило на другое. (следуя из задачи которая стоит)

А вот сама задача: некоторым группам дать на определенные сайты вход, другим можно на все кроме нескольких, другим только на один, а некоторым на все кроме тех где может быть вирус или запрешеные сайты, и нескольким полный доступ
- и есть еще условия: 1. некоторым компам нужны будут определеные порты которые требуют для сайтов, государственных.

Вот как бы вы решили такую задачу, имея только стандартные возможности и нельзя использовать железо дополнительное.
Конечно это сверх наглость, но ваши дискусии вынуждают о таком спросить, но вдруг ответите, для меня будет на много полезнее узнать эту логику, чем отрывками сделай то сделай так. Пускай будет сложней и я потрачу кучу времени, но нужно знать как правильно и как должно быть, а не как можно.

Всем спасибо кто дочитал это и кто соберется отвечать (заранее) надеюсь понятно объяснил

0

Сообщение от kained111 А вот сама задача: некоторым группам дать на определенные сайты вход Вот как бы вы решили такую задачу, имея только стандартные возможности и нельзя использовать железо дополнительное.

Открываем членам AD-группы "DenyInet" доступ только к www.cyberforum.ru (185.112.80.14) используя только "Брандмауэр Windows":



в удалённый адрес заносим 5 диапазонов:

Сообщение от kained111 а некоторым на все кроме тех где может быть вирус или запрешеные сайты

Из штатных средств у вас только WindowsDefender и SmartScreen в IE - включайте оба и надейтесь, что это поможет

Показанная реализация очень не удобна и крайне не гибка + не забываем, что на открытом в брандмауэре IP может быть не только cyberforum, а ещё сотня других сайтов.

Данный пример показан исключительно для того, чтобы вы оставили идею сделать томографию имея в распоряжение только стетоскоп

0

Более наглядная картинка №4

Миниатюры

 

0

Сообщение от KDE777 Открываем членам AD-группы "DenyInet" доступ только к www.cyberforum.ru (185.112.80.14) используя только "Брандмауэр Windows":

А вот смотрите, так же тоже можно? как на фото прикрепленных?
то есть заходим в панель администратора (на сервере)\ выбираем группу к которой нужно задействовать ограничение (допустим чтоб работало только 3 сайта)\ открываем белый список и добавляем туда эти 3 сайта. Вот только не пойму как добавить туда фаил, подскажите плиииз как его написать и туда добавить (если оно так работает)

Миниатюры

     

0

Сообщение от kained111 А вот смотрите, так же тоже можно? как на фото прикрепленных?

А причём здесь TrafficInspector? Вы писали:

Сообщение от kained111 Вот как бы вы решили такую задачу, имея только стандартные возможности и нельзя использовать железо дополнительное.

Вот я и показал вам (в образовательных целях) решение исключительно стандартными средствами Windows.

TrafficInspector это платное ПО и я в первом же ответе написал - "Хотите удобно и надёжно, готовьте деньги", на что вы ответили, что ни денег на лицензии, ни дополнительного железа (на бесплатный linux прокси) у вас нет - "Нет у на денег бюджетная организация"...

0

Сообщение от KDE777 А причём здесь TrafficInspector? Вы писали:

А разве он не стандартный? мне казалось что он идет сразу с серверной ОС, разве нет?
так сказать если он не стандартный значит не сильно дорогой.
Ладно значит не настолько все плохо, тогда вот как через него все сделать.
Я просто спросил у бывшего админа, он через него делал, а как он уже не помнит. Он уже давно отошел от этих дел

0

Сообщение от kained111 А разве он не стандартный? мне казалось что он идет сразу с серверной ОС, разве нет?

Вы несколькими ответами выше не поленились написать целую историю "Хождение по мукам в мире IT" + уже неделю здесь переписываетесь... Советую потратить такое же время на изучение штатных компонентов ОС + чтению документации по уже купленному вашей организацией ПО - "шлюз безопасности с межсетевым экраном для контроля и защиты интернет-доступа в корпоративных компьютерных сетях".

Добавлено через 1 минуту
Руководство пользователя Traffic Inspector

1

Сообщение от KDE777 шлюз безопасности с межсетевым экраном для контроля и защиты интернет-доступа в корпоративных компьютерных сетях".

открыл я это руководство, нашел пункт который мне нужен https://www.smart-soft.ru/supp... ntrol.html, там всего одна страница что я уже знаю, к тому же версия другая, я перешел по пути которую дали там, но у меня этого просто нет, есть правила сетей но нет отдельных пользователей, в общем объясняют то во круг чего я уже хожу несколько дней и тоже не описывают как сделать, возможно на их версии там все дальше легко и заменяется, что они посчитали нужным не дописывать, но на моей версии она просто не дает не путь от куда берет, не кнопку добавить, а просто всплывающие окно, может через консоль нужно, либо добавить в каку ю то ситевую папку гребаную, почему нормально не могут полностью описать

Добавлено через 11 минут
Вот так всегда, пока писал текст в голове продумывал что куда идет, и нашел куда все это делается, но далеко не туда куда описывает инструкция, вообщем она бесполезна, по крайней мере для вер 2.0

0

Сообщение от kained111 не туда куда описывает инструкция, вообщем она бесполезна

Центр поддержки Смарт-Cофт
Учебный центр компании «Смарт-Софт»

0

Сообщение от kained111 Добрый день, подскажите как можно закрыть доступ на сайты кроме одного, host или как его там не предлагать, я все устану записывать. вроде как то можно через антивирус, но вот какой (желательно бесплатный) и как в нем можно это сделать. Кто может пошагово объясните, че и куда, а то нет инфы. нашел только через че можно а как не кто не говорит.

skydns в таком случае не пробовали рассматривать?

0

Сообщение от alexboyka skydns в таком случае не пробовали

Тема про запрет определённых сайтов для некоторых пользователей/групп на доменном ПК. Как в этом сценарии вы предлагаете использовать внешний dns-сервис? На AD DNS серверах можно настроить пересылку всех внешних запросов к skydns серверам, но тогда это затронет всех AD пользователей...

0

Сообщение от KDE777 Тема про запрет определённых сайтов для некоторых пользователей/групп на доменном ПК. Как в этом сценарии вы предлагаете использовать внешний dns-сервис? На AD DNS серверах можно настроить пересылку всех внешних запросов к skydns серверам, но тогда это затронет всех AD пользователей...

SkyDNS самый простой контент фильтр, так-же имеет функции работы с черным и белым списками, настроить можно индивидуально на нескольких компьютерах (прописав днс от skydns) и в кабинете на сайте всем этим делом управлять, тогда прочих пользователей это не затронет.

Добавлено через 20 минут
Данный пример с успехом внедрен и работает в образовательных учреждниях, настройки в сети есть групповые (для компьютерного класса) и индивидуальные для нескольких пользователей. Работают исключительно по белому списку.

0

Сообщение от alexboyka SkyDNS самый простой контент фильтр ...

Отлично, но я не спрашивал, что такое SkyDNS и ещё вы забыли упомянуть, что это платное решение, а автор темы в первом же ответе написал: "... я и сам знаю, хотите надежно то платите. Нет у на денег ..."

Сообщение от alexboyka настроить можно индивидуально на нескольких компьютерах (прописав днс от skydns)

А вот про это спрошу повторно - как в таком случае разрешать локальные имена и все служебные dns-записи, связанные с работой Active Directory?

0

Сообщение от KDE777 А вот про это спрошу повторно - как в таком случае разрешать локальные имена и все служебные dns-записи, связанные с работой Active Directory?

Конкретно в случае для ad пока не подскажу, надо проверять.

Добавлено через 5 минут
А если вторым днс прописать днс внутренний?

0