Заблокировать доступ к некоторым сайтам на windows server 2008?

@Костян · Регистрация: 16.07.2014

Author24 — интернет-сервис помощи студентам

Добрый день. Есть комп с Windows Server 2008 на нем настроен NAT и DHCP. Предприятие на 100 компов. Сейчас сервер раздает интернет через прозрачный прокси. Но интернет доступен всем. Мне нужно сделать, чтобы всем был доступен только 1 сайт в интернете. И лишь избранной группе пользователей был доступен весь интернет.
Подскажите как это сделать? Быть может есть какое-то стороннее ПО или еще что-то. Заранее спасибо. Предпочтительнее, конечно, бесплатное решение.

magirus · 16.07.2014, 09:12

kerio
traffik inspektor

@Alli_Lupin · 16.07.2014, 12:43

Сообщение от Костян

бесплатное решение.

поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени..

@Костян · 16.07.2014, 13:42 **[ТС]**

Сообщение от Alli_Lupin

поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени..

Можно поподробнее? Быть может кинете ссылку на гайд или что-то вроде этого. Заранее спасибо.

@Alli_Lupin · 16.07.2014, 14:20

Костян, третье, что попало под мышку, но не было ссылкой на форумы
а вообще существует безумное множество статей, видео, книг и чего вам только в голову придёт по настройке шлюза на базе *nix-дистрибутивов, есть даже готовые пакеты типа неоднократно мной рекламированного pfSense

@Вовкин · 16.07.2014, 14:28

Любая приличная прокся имеет такие возможности начиная от isa до nix ser. + спец софт направленный только на это + умные железки с вшитыми возможностями данного вида. Выбор огромен. на вкус цвет кошелек и квалификацию

@Костян · 16.07.2014, 15:21 **[ТС]**

Alli_Lupin, Вовкин, насколько я понимаю все это для Linux. у нас уже есть прокси сервер на линуксе, я же хочу от него отойти и сделать на видне. Под винду ничего нет кроме сторонних kerio
traffik inspektor и подобных?

@Alli_Lupin · 16.07.2014, 15:23

Костян, под виндой с фильтрацией трафика всё грустно... кое-как с этим справлялся TMG, но я знаю только про то, что он был и его не хвалили.

@Kaber · 22.07.2014, 10:01

В стандартном Windows брандмауэре можно настроить правила разрешения и запрета ip адресов, ну и потом раскидать настройки через gpo

@Alli_Lupin · 22.07.2014, 10:02

Kaber, запретите таким образом доступ к одноклассникам, например...

@Kaber · 22.07.2014, 10:12

Тут проблем нет, блокируем ip 217.20.147.94, я помню для надежности подсеть блокировал 217.20.147.0/24, в чем +, в том что и https тоже блокируется, чего не могут многие Proxy серверы

@Alli_Lupin · 22.07.2014, 10:13

Kaber, проблемы есть) у меня по статистике светится больше 5-и их адресов)

@Kaber · 22.07.2014, 10:14

Поэтому я и блокировал всю подсеть 217.20.147.0/24 )

@Alli_Lupin · 22.07.2014, 10:18

Kaber, были ли они в /24-й подсети - не помню)
только проблему ТС это не решит)

@Kaber · 22.07.2014, 10:21

Если "надо бесплатно") Блокируем всей своей сети (кроме привелигированных ip) доступ к 0.0.0.0/24, кроме нужного ip сайта в интернете. Не понимаю, почему это не решит проблему? Реально проверенный метод.

HotBeer · 22.07.2014, 10:23

Сообщение от Kaber

правила разрешения и запрета ip адресов

IPшники все не узнаешь, поэтому все таки по маске днс имени проще запрещать группы урлов...

@Alli_Lupin · 22.07.2014, 10:24

Сообщение от Kaber

Не понимаю, почему это не решит проблему?

видимо, из-за моего желания сделать гибкую и надёжную систему, которая не будет боятся смены ip у целевого сайта и отваливаться просто потому, что захотелось)

@Kaber · 22.07.2014, 10:32

То ли лыжи не едут, то ли я ничего не понял) ТС нужно запретить доступ ко всем сайтам из своей сети кроме одного. Отлично, блокируем доступ к сети 0.0.0.0/24, в исключение добавляем 1 нужный ip адрес.

@Alli_Lupin · 22.07.2014, 10:36

Kaber, здорово, у нас не работают все сервисы интранета и, в случае переезда целевого сайта на другой хостинг, мы имеем геморрой... Я уже не говорю про "индивидуальный подход" к каждому фаерволу и на сколько быстро пытливые умы научатся изменять настройки его

@frostyfull · 22.07.2014, 10:36

Не по теме:

как это жестоко

@Kaber 0 / 0 / 0 Регистрация: 22.07.2014 Сообщений: 13
	22.07.2014, 10:12	11
	Тут проблем нет, блокируем ip 217.20.147.94, я помню для надежности подсеть блокировал 217.20.147.0/24, в чем +, в том что и https тоже блокируется, чего не могут многие Proxy серверы 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	22.07.2014, 10:36	19
	Kaber, здорово, у нас не работают все сервисы интранета и, в случае переезда целевого сайта на другой хостинг, мы имеем геморрой... Я уже не говорю про "индивидуальный подход" к каждому фаерволу и на сколько быстро пытливые умы научатся изменять настройки его 0

@Костян 0 / 0 / 0 Регистрация: 16.07.2014 Сообщений: 3
		1
	Заблокировать доступ к некоторым сайтам на windows server 2008? 16.07.2014, 08:45. Показов 7620. Ответов 29 Метки нет (Все метки) Добрый день. Есть комп с Windows Server 2008 на нем настроен NAT и DHCP. Предприятие на 100 компов. Сейчас сервер раздает интернет через прозрачный прокси. Но интернет доступен всем. Мне нужно сделать, чтобы всем был доступен только 1 сайт в интернете. И лишь избранной группе пользователей был доступен весь интернет. Подскажите как это сделать? Быть может есть какое-то стороннее ПО или еще что-то. Заранее спасибо. Предпочтительнее, конечно, бесплатное решение. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	16.07.2014, 09:12	2
	kerio traffik inspektor 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	16.07.2014, 12:43	3
	Сообщение от Костян бесплатное решение. поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени.. 0

@Костян 0 / 0 / 0 Регистрация: 16.07.2014 Сообщений: 3
	16.07.2014, 13:42 [ТС]	4
	Сообщение от Alli_Lupin поставьте никсовый шлюз и настраивайте фаервол как хотите, хоть по времени.. Можно поподробнее? Быть может кинете ссылку на гайд или что-то вроде этого. Заранее спасибо. 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	16.07.2014, 14:20	5
	Костян, третье, что попало под мышку, но не было ссылкой на форумы а вообще существует безумное множество статей, видео, книг и чего вам только в голову придёт по настройке шлюза на базе *nix-дистрибутивов, есть даже готовые пакеты типа неоднократно мной рекламированного pfSense 0

@Вовкин 23 / 24 / 2 Регистрация: 17.07.2012 Сообщений: 234
	16.07.2014, 14:28	6
	Любая приличная прокся имеет такие возможности начиная от isa до nix ser. + спец софт направленный только на это + умные железки с вшитыми возможностями данного вида. Выбор огромен. на вкус цвет кошелек и квалификацию 0

@Костян 0 / 0 / 0 Регистрация: 16.07.2014 Сообщений: 3
	16.07.2014, 15:21 [ТС]	7
	Alli_Lupin, Вовкин, насколько я понимаю все это для Linux. у нас уже есть прокси сервер на линуксе, я же хочу от него отойти и сделать на видне. Под винду ничего нет кроме сторонних kerio traffik inspektor и подобных? 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	16.07.2014, 15:23	8
	Костян, под виндой с фильтрацией трафика всё грустно... кое-как с этим справлялся TMG, но я знаю только про то, что он был и его не хвалили. 0

@Kaber 0 / 0 / 0 Регистрация: 22.07.2014 Сообщений: 13
	22.07.2014, 10:01	9
	В стандартном Windows брандмауэре можно настроить правила разрешения и запрета ip адресов, ну и потом раскидать настройки через gpo 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	22.07.2014, 10:02	10
	Kaber, запретите таким образом доступ к одноклассникам, например... 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	22.07.2014, 10:13	12
	Kaber, проблемы есть) у меня по статистике светится больше 5-и их адресов) 0

@Kaber 0 / 0 / 0 Регистрация: 22.07.2014 Сообщений: 13
	22.07.2014, 10:14	13
	Поэтому я и блокировал всю подсеть 217.20.147.0/24 ) 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	22.07.2014, 10:18	14
	Kaber, были ли они в /24-й подсети - не помню) только проблему ТС это не решит) 0

@Kaber 0 / 0 / 0 Регистрация: 22.07.2014 Сообщений: 13
	22.07.2014, 10:21	15
	Если "надо бесплатно") Блокируем всей своей сети (кроме привелигированных ip) доступ к 0.0.0.0/24, кроме нужного ip сайта в интернете. Не понимаю, почему это не решит проблему? Реально проверенный метод. 0

HotBeer Модератор 5420 / 2428 / 161 Регистрация: 27.06.2011 Сообщений: 9,715
	22.07.2014, 10:23	16
	Сообщение от Kaber правила разрешения и запрета ip адресов IPшники все не узнаешь, поэтому все таки по маске днс имени проще запрещать группы урлов... 0

@Alli_Lupin 4284 / 964 / 138 Регистрация: 29.01.2013 Сообщений: 5,673
	22.07.2014, 10:24	17
	Сообщение от Kaber Не понимаю, почему это не решит проблему? видимо, из-за моего желания сделать гибкую и надёжную систему, которая не будет боятся смены ip у целевого сайта и отваливаться просто потому, что захотелось) 0

@Kaber 0 / 0 / 0 Регистрация: 22.07.2014 Сообщений: 13
	22.07.2014, 10:32	18
	То ли лыжи не едут, то ли я ничего не понял) ТС нужно запретить доступ ко всем сайтам из своей сети кроме одного. Отлично, блокируем доступ к сети 0.0.0.0/24, в исключение добавляем 1 нужный ip адрес. 0

@frostyfull
	22.07.2014, 10:36 Заблокировать доступ к некоторым сайтам на windows server 2008? #20
	Не по теме: как это жестоко 0