Как ограничить доступ сетевых пользователей к Интернету?

[Pink]

Подскажите, как ограничить доступ сетевым пользователям к Интернету??
DSL, на основной машине стоит XP и UserGate 2,8. Надо что бы у пользователя в другом отделе доступ был только на использование одной программы (интерактивные платежи), которая работает через Инет и все.
:7:

[cabacroll]

Нужно знать через какой порт программа выходит в инет, и разрешить передачу данных именно на этот порт. Но если эта программа использует 80 порт (как у интернет браузеров) то этот комп сможет и смотреть странички!

[smackvirus]

Есть вариант по сложней но действинный.
Ставишь фаирвол. Там для ip пользывателя открываешь только то хочешь
в данном случие интерактивные платежи а остальное блакируешь.

Lan2net NAT Firewall 1.6 - проверено!!!

[crock]

можно попробывать проксю поднять, а юзеров урезать на порты

[skazal]

а на _http://www.usergate.ru/ не пробовали зайти, там настройки пользователей рекомендуют менять, и версия поновее (уже 4,0). Да и еще поддержка, FAQ и форум в придачу

[Freddi]

да. Керио в этом плане лучший выбор!

[Rozita]

В UserGate можна создавать правила. Создайте правило для Вашего друга с нужными параметрами и все. Можна, как было указанно выше поставить прописать отдельный порт между прохи и его компом.

Я ставил FreeProxy - бесплатная прога. Отсекаешь лишнее и все ОК!

[LiT]

ставим оутпост .....ставим пароль на защиту настроек......и создаем правило для интерактивных платежей (т е разрешаем выход в "свет"), затем в настройках оутпоста выбираем политику "блокировать", и фаервол будет пускать в сеть только то, что ему явно разрешили, все остальное будет рубить.......удачи!

[lavs]

Ставь UserGate 4 - почитай инструкцию подробнее - и будет тебе счастье. Это из самый простой выход. Либо ставь WinRoute, WinGate, ISA.
Если не надо разграничение по юзерам - то ставь простенькие прокси - SmallHTTPProxy, NET Proxy, SmallProxy.

[Garinzo]

Поставь Kerio 6.2.2 и забудь все свои проблемы. В новой версии появилса Bandwith controller - что позволяет резать даже по скорости

[Tihasez]

может быть и не по адресу.
подскажите.
а можно через один копм (администратор) и другой комп (юзер) настроить сеть и давать доступ в инет, если юзер находиться через несколько домов. неможете описать как чего.
Заранее спасибо.

[Garinzo]

Цитата: Сообщение от Tihasez может быть и не по адресу. подскажите. а можно через один копм (администратор) и другой комп (юзер) настроить сеть и давать доступ в инет, если юзер находиться через несколько домов. неможете описать как чего. Заранее спасибо.

Ya kak to ne ponyal vopros ? Kak eto cherez odin dom? U vas est lokalnaya svyaz meju kompami ?

[_Lz_]

Так кодлдуй дальше. У людей работает.
По поводу "как резать" могу посоветовать следущее: (для Kerio Winroute должно прокатить, с UserGate не знаю):
создаем правило из локалки в инет по нужному порту;
закрываем доступ вообще ко всем сайтам через блокирование доступа
Либо: создаем правило из локалки в нужный тебе IP (куда твоя платежная система стучится) по нужному ей порту.
Хотя самый надежный вариант, ИМХНО, с аутпостом. Только юзеры не должны быть под админом, как минимум, а то прибьют его (аутпост), и дело с концом....