Отфильтровать трафик для компьютеров в локальной сети

@denisneposeda92 · Регистрация: 16.07.2017

Студворк — интернет-сервис помощи студентам

Вопрос такой, стоит 2008R2, 2 сетевые (WAN 192.168.1.3, LAN 192.168.2.1). Все компы в подсети 192.168.2.1. Стоит проксик usergate. Пользователи авторизуются через http-авторизацию (потому что на любом компе должен иметь доступ любой человек имеющий логин, для мониторинга посещений).

Вопрос в чем, есть компы которым все таки нужно ограничить доступ к развлекательным сайтам, а есть которым все будет открыто. Как это можно реализовать на сервер-машине? Через прокси не вариант, там нету фильтрации по ip или мак устройств.
Потому что обязательное условие, что бы это было независимо от пользователя, и пользователь сидел под своим логином на любом компе, но с ограничениями взависимости от компа на котором сидит.

@Maks · 19.07.2017, 15:46

Тут либо сделать прокси в прозрачном режиме, т.е. авторизация по ip-адресу, либо оставить http-авторизацию и ограничивать именно учетки.
В качестве так называемой "фильтрации" создаете две группы: одну с ограничениями, другую без ограничений.

HotBeer · 21.07.2017, 08:58

Сообщение от denisneposeda92

там нету фильтрации по ip или мак устройств.

url ограничения ни кто не отменял, хотя на анонимайзеры это не касается, вариантов обхода и защиты вагон и тележка.

@denisneposeda92 · 22.07.2017, 20:29 **[ТС]**

Учетки не вариант, я же говорю что любой пользователь должен ограничиваться только ограничениями компа. А если авторизация по Ip, то тогда фиг пойми кто сидит...а нужно четкая статистика кто и где сидит.

volodin661 · 23.07.2017, 01:53

написано, что в новых версиях usergate ( 4.x ) есть такая возможность,
а для старых версий (3.x) можно поднять squid и прописать его в настройках usergate в качестве ICAP-клиента.

( правда, осталось непонятно, зачем тогда нужен платный usergate, если есть squid ).

@denisneposeda92 · 23.07.2017, 08:47 **[ТС]**

Есть ограничения по URL, IP хостов через тарифы, которые налаживаются на группы или пользователей. Но мне это не подходит, учетки пользователей должны без ограничений. А закрывать доступ только компам на определенные ресурсы. Вопрос стоит, о правильной настройке возможно Брэдмаузера, Ipsec. Подскажет кто? Или возможна какая то более тонкая настройка Usergate

volodin661 · 26.07.2017, 11:11

Если это была реакция на моё сообщение, то я ничего не понял.
Usergate какой версии ?
Squid позволяет 'закрывать доступ только компам на определенные ресурсы'.

@denisneposeda92 · 27.07.2017, 23:49 **[ТС]**

5-версии usergate

Новые блоги и статьи Все статьи Все блоги /
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .

@denisneposeda92 0 / 0 / 0 Регистрация: 16.07.2017 Сообщений: 4

	Отфильтровать трафик для компьютеров в локальной сети 16.07.2017, 08:26. Показов 1660. Ответов 7 Метки нет (Все метки) Вопрос такой, стоит 2008R2, 2 сетевые (WAN 192.168.1.3, LAN 192.168.2.1). Все компы в подсети 192.168.2.1. Стоит проксик usergate. Пользователи авторизуются через http-авторизацию (потому что на любом компе должен иметь доступ любой человек имеющий логин, для мониторинга посещений). Вопрос в чем, есть компы которым все таки нужно ограничить доступ к развлекательным сайтам, а есть которым все будет открыто. Как это можно реализовать на сервер-машине? Через прокси не вариант, там нету фильтрации по ip или мак устройств. Потому что обязательное условие, что бы это было независимо от пользователя, и пользователь сидел под своим логином на любом компе, но с ограничениями взависимости от компа на котором сидит. 0

@Maks Супер-модератор 9408 / 5206 / 623 Регистрация: 13.03.2013 Сообщений: 18,326 Записей в блоге: 17
	19.07.2017, 15:46
	Тут либо сделать прокси в прозрачном режиме, т.е. авторизация по ip-адресу, либо оставить http-авторизацию и ограничивать именно учетки. В качестве так называемой "фильтрации" создаете две группы: одну с ограничениями, другую без ограничений. 1

@denisneposeda92 0 / 0 / 0 Регистрация: 16.07.2017 Сообщений: 4
	22.07.2017, 20:29 [ТС]
	Учетки не вариант, я же говорю что любой пользователь должен ограничиваться только ограничениями компа. А если авторизация по Ip, то тогда фиг пойми кто сидит...а нужно четкая статистика кто и где сидит. 0

volodin661 6791 / 2288 / 348 Регистрация: 10.12.2013 Сообщений: 7,897
	23.07.2017, 01:53
	написано, что в новых версиях usergate ( 4.x ) есть такая возможность, а для старых версий (3.x) можно поднять squid и прописать его в настройках usergate в качестве ICAP-клиента. ( правда, осталось непонятно, зачем тогда нужен платный usergate, если есть squid ). 0

@denisneposeda92 0 / 0 / 0 Регистрация: 16.07.2017 Сообщений: 4
	23.07.2017, 08:47 [ТС]
	Есть ограничения по URL, IP хостов через тарифы, которые налаживаются на группы или пользователей. Но мне это не подходит, учетки пользователей должны без ограничений. А закрывать доступ только компам на определенные ресурсы. Вопрос стоит, о правильной настройке возможно Брэдмаузера, Ipsec. Подскажет кто? Или возможна какая то более тонкая настройка Usergate 0

volodin661 6791 / 2288 / 348 Регистрация: 10.12.2013 Сообщений: 7,897
	26.07.2017, 11:11
	Если это была реакция на моё сообщение, то я ничего не понял. Usergate какой версии ? Squid позволяет 'закрывать доступ только компам на определенные ресурсы'. 0

@denisneposeda92 0 / 0 / 0 Регистрация: 16.07.2017 Сообщений: 4
	27.07.2017, 23:49 [ТС]
	5-версии usergate 0