Как выборочно отключить интернет?

@delfin_ · Регистрация: 04.04.2013

Студворк — интернет-сервис помощи студентам

Есть рабочая машина, которая выполняет свои определенные действия, работает круглосуточно. Подключен инет и локальная сеть. Интернет у нее должен работать, т.к. должен быть удаленный доступ всегда. Физически к ней имеют доступ некоторые рабочие круглосуточно, и так должно быть, они должны отслеживать некоторую активность. Но этим рабочим уж больно могут захотеть лезть в инет. Вот это и нужно запретить.
Т.е. по сути там интернет должен быть (teamviewer, ammyy) но нужно запретить весь веб трафик.
Как это сделать, так чтобы обычные или даже продвинутые юзверы не могли обойти эту защиту?

@good_samuraj · 06.01.2014, 10:58

Как вариант: прокси или шлюз, на котором закрыть все порты кроме "крайне необходимых".

Убежденный · 06.01.2014, 11:14

Сообщение от delfin_

Как это сделать, так чтобы обычные или даже продвинутые юзверы не могли обойти эту защиту?

Если они имеют физический доступ к компьютеру, то никак.

@delfin_ · 06.01.2014, 13:03 **[ТС]**

Убежденный, я понимаю что физический доступ к ПК позволяет извращаться над ним разными способами, но хочется послушать ваши мысли по этому поводу, может среди них есть какие то которые подойдут.
К тому же, физический доступ, имелось в виду непосредственно клава, монитор и мышь, а сам системник спрятан в ящик под ключ.

Убежденный · 06.01.2014, 13:25

Поставить фаервол, в нем запретить выход в интернет всем приложениям,
кроме TeamViewer и AmmyyAdmin. Для рабочих создать специальную
учетку из группы "Пользователи". Администраторскую учетку запаролить.
Настройки фаервола тоже запаролить, либо найти такой, который для
изменения настроек требует прав администратора.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@delfin_ 0 / 0 / 0 Регистрация: 04.04.2013 Сообщений: 6

	Как выборочно отключить интернет? 06.01.2014, 05:05. Показов 5228. Ответов 4 Метки нет (Все метки) Есть рабочая машина, которая выполняет свои определенные действия, работает круглосуточно. Подключен инет и локальная сеть. Интернет у нее должен работать, т.к. должен быть удаленный доступ всегда. Физически к ней имеют доступ некоторые рабочие круглосуточно, и так должно быть, они должны отслеживать некоторую активность. Но этим рабочим уж больно могут захотеть лезть в инет. Вот это и нужно запретить. Т.е. по сути там интернет должен быть (teamviewer, ammyy) но нужно запретить весь веб трафик. Как это сделать, так чтобы обычные или даже продвинутые юзверы не могли обойти эту защиту? 0

@good_samuraj 8 / 8 / 0 Регистрация: 05.10.2009 Сообщений: 37
	06.01.2014, 10:58
	Как вариант: прокси или шлюз, на котором закрыть все порты кроме "крайне необходимых". 0

@delfin_ 0 / 0 / 0 Регистрация: 04.04.2013 Сообщений: 6
	06.01.2014, 13:03 [ТС]
	Убежденный, я понимаю что физический доступ к ПК позволяет извращаться над ним разными способами, но хочется послушать ваши мысли по этому поводу, может среди них есть какие то которые подойдут. К тому же, физический доступ, имелось в виду непосредственно клава, монитор и мышь, а сам системник спрятан в ящик под ключ. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	06.01.2014, 13:25
	Поставить фаервол, в нем запретить выход в интернет всем приложениям, кроме TeamViewer и AmmyyAdmin. Для рабочих создать специальную учетку из группы "Пользователи". Администраторскую учетку запаролить. Настройки фаервола тоже запаролить, либо найти такой, который для изменения настроек требует прав администратора. 0