0 / 0 / 0
Регистрация: 16.07.2014
Сообщений: 3
1

Заблокировать доступ к некоторым сайтам на windows server 2008?

16.07.2014, 08:45. Показов 7045. Ответов 29
Метки нет (Все метки)

Добрый день. Есть комп с Windows Server 2008 на нем настроен NAT и DHCP. Предприятие на 100 компов. Сейчас сервер раздает интернет через прозрачный прокси. Но интернет доступен всем. Мне нужно сделать, чтобы всем был доступен только 1 сайт в интернете. И лишь избранной группе пользователей был доступен весь интернет.
Подскажите как это сделать? Быть может есть какое-то стороннее ПО или еще что-то. Заранее спасибо. Предпочтительнее, конечно, бесплатное решение.
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
16.07.2014, 08:45
Ответы с готовыми решениями:

Заблокировать внешний ip на RDP (Windows Server 2008 r2)
Есть задача, заблокировать внешний ip (или диапазон ip) на роутере, чтобы c данных адресов небыло...

Запрет на доступ к некоторым сайтам
Доброго времени суток! Столкнулся с такой проблемой: нужно запретить доступ к некоторым ресурсам...

Блокирован доступ к некоторым сайтам
Здравствуйте. У меня заблокирован доступ к некоторым сайтам: Вконтакте, одноклассники, майл.ру, при...

Вирус. Закрыт доступ к некоторым сайтам.
Здравствуйте! Пару недель назад перестали загружаться некоторые сайты, перестала обновляться...

29
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
28035 / 15765 / 981
Регистрация: 15.09.2009
Сообщений: 67,753
Записей в блоге: 78
16.07.2014, 09:12 2
kerio
traffik inspektor
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
16.07.2014, 12:43 3
Цитата Сообщение от Костян Посмотреть сообщение
бесплатное решение.
поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени..
0
0 / 0 / 0
Регистрация: 16.07.2014
Сообщений: 3
16.07.2014, 13:42  [ТС] 4
Цитата Сообщение от Alli_Lupin Посмотреть сообщение
поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени..
Можно поподробнее? Быть может кинете ссылку на гайд или что-то вроде этого. Заранее спасибо.
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
16.07.2014, 14:20 5
Костян, третье, что попало под мышку, но не было ссылкой на форумы
а вообще существует безумное множество статей, видео, книг и чего вам только в голову придёт по настройке шлюза на базе *nix-дистрибутивов, есть даже готовые пакеты типа неоднократно мной рекламированного pfSense
0
23 / 24 / 2
Регистрация: 17.07.2012
Сообщений: 234
16.07.2014, 14:28 6
Любая приличная прокся имеет такие возможности начиная от isa до nix ser. + спец софт направленный только на это + умные железки с вшитыми возможностями данного вида. Выбор огромен. на вкус цвет кошелек и квалификацию
0
0 / 0 / 0
Регистрация: 16.07.2014
Сообщений: 3
16.07.2014, 15:21  [ТС] 7
Alli_Lupin, Вовкин, насколько я понимаю все это для Linux. у нас уже есть прокси сервер на линуксе, я же хочу от него отойти и сделать на видне. Под винду ничего нет кроме сторонних kerio
traffik inspektor и подобных?
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
16.07.2014, 15:23 8
Костян, под виндой с фильтрацией трафика всё грустно... кое-как с этим справлялся TMG, но я знаю только про то, что он был и его не хвалили.
0
0 / 0 / 0
Регистрация: 22.07.2014
Сообщений: 13
22.07.2014, 10:01 9
В стандартном Windows брандмауэре можно настроить правила разрешения и запрета ip адресов, ну и потом раскидать настройки через gpo
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
22.07.2014, 10:02 10
Kaber, запретите таким образом доступ к одноклассникам, например...
0
0 / 0 / 0
Регистрация: 22.07.2014
Сообщений: 13
22.07.2014, 10:12 11
Тут проблем нет, блокируем ip 217.20.147.94, я помню для надежности подсеть блокировал 217.20.147.0/24, в чем +, в том что и https тоже блокируется, чего не могут многие Proxy серверы
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
22.07.2014, 10:13 12
Kaber, проблемы есть) у меня по статистике светится больше 5-и их адресов)
0
0 / 0 / 0
Регистрация: 22.07.2014
Сообщений: 13
22.07.2014, 10:14 13
Поэтому я и блокировал всю подсеть 217.20.147.0/24 )
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
22.07.2014, 10:18 14
Kaber, были ли они в /24-й подсети - не помню)
только проблему ТС это не решит)
0
0 / 0 / 0
Регистрация: 22.07.2014
Сообщений: 13
22.07.2014, 10:21 15
Если "надо бесплатно") Блокируем всей своей сети (кроме привелигированных ip) доступ к 0.0.0.0/24, кроме нужного ip сайта в интернете. Не понимаю, почему это не решит проблему? Реально проверенный метод.
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
4948 / 2304 / 140
Регистрация: 27.06.2011
Сообщений: 9,140
22.07.2014, 10:23 16
Цитата Сообщение от Kaber Посмотреть сообщение
правила разрешения и запрета ip адресов
IPшники все не узнаешь, поэтому все таки по маске днс имени проще запрещать группы урлов...
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
22.07.2014, 10:24 17
Цитата Сообщение от Kaber Посмотреть сообщение
Не понимаю, почему это не решит проблему?
видимо, из-за моего желания сделать гибкую и надёжную систему, которая не будет боятся смены ip у целевого сайта и отваливаться просто потому, что захотелось)
0
0 / 0 / 0
Регистрация: 22.07.2014
Сообщений: 13
22.07.2014, 10:32 18
То ли лыжи не едут, то ли я ничего не понял) ТС нужно запретить доступ ко всем сайтам из своей сети кроме одного. Отлично, блокируем доступ к сети 0.0.0.0/24, в исключение добавляем 1 нужный ip адрес.
0
1177 / 745 / 99
Регистрация: 29.01.2013
Сообщений: 4,516
22.07.2014, 10:36 19
Kaber, здорово, у нас не работают все сервисы интранета и, в случае переезда целевого сайта на другой хостинг, мы имеем геморрой... Я уже не говорю про "индивидуальный подход" к каждому фаерволу и на сколько быстро пытливые умы научатся изменять настройки его
0
frostyfull
22.07.2014, 10:36     Заблокировать доступ к некоторым сайтам на windows server 2008?
  #20

Не по теме:

как это жестоко

0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
22.07.2014, 10:36

Пропал доступ к некоторым сайтам в браузере Опера
Внезапно пропал доступ к некоторым сайтам в браузере Опера. Кроме того внезапно майл агент начал...

Как ограничить доступ к некоторым сайтам на apache
Вебсервер Apache стоит на локальном компе под Windows 7, статический IP есть Мне нужно дать...

Вирус блокирует доступ к adobe.com и некоторым другим сайтам
Здравствуйте. Вижу, что уже есть похожие темы, но у всех все "по-своему", поэтому обращаюсь к вам с...

Скорее всего вирус. Закрыт доступ к некоторым сайтам.
Посоветовали обратиться сюда, не знаю с чего начать. Я правильно сделала?


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru