Форум 3DNews
Вернуться   Форум 3DNews > Софт > Операционные системы Microsoft Windows

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 21.12.2007, 10:40   [включить плавающее окно]   #1
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
Question Запрет на посещение некоторых сайтов ср-вами самого Виндоуз

Всем доброго!!

Возникла острая необходимость отсечь в сетке заходы на определенные сайты (типа Одноклассников ). Сделать надо это средствами самой Винды, т.к. времени на настройку проксей и подобного нет. Сеть - типа сервак раздает инет на 10 компов. На серваке надо это организовать или на каждой рабстанции - не знаю. Хелп плиз. А то за траффик оч сильно бьют.
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 11:59   [включить плавающее окно]   #2
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Какие ОС на сервере и клиентах?
http://www.3dnews.ru/communication/firewall2000xp/
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv на форуме  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 13:48   [включить плавающее окно]   #3
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
garniv Спасибо, попробуем, только здесь с другой стороны подход, но ничего переосмыслим.

MiguelDiaz добавил :

Поразмыслил, попробывал - не, не катит. Нужно тупо - запретить доступ к 3-4 сайтам. Оси везде ХРюндели СП2. Если нет, то нет.
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 18:17   [включить плавающее окно]   #4
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (MiguelDiaz) »
типа сервак раздает инет
Вот на "типа серваке" это и надо делать.
А что у нас за "типа сервак"? Поди, "типа винда"?..
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 20:10   [включить плавающее окно]   #5
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
Цитата (Smirnoff) »
А что у нас за "типа сервак"? Поди, "типа винда"?.. Big grin
Ага, в теме то намисано, да и в предыдущем посте.
Цитата
Вот на "типа серваке" это и надо делать.
Это я понимэ, тока как?
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 20:43   [включить плавающее окно]   #6
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (MiguelDiaz) »
тока как?
Ну, впиши их в %SystemRoot%\system32\drivers\etc\hosts...

Smirnoff добавил :

Цитата (MiguelDiaz) »
в теме то намисано
Там не "намисано" что за ОСь стоит на "типа серваке"...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 21:17   [включить плавающее окно]   #7
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
Цитата (Smirnoff) »
Ну, впиши их в %SystemRoot%\system32\drivers\etc\hosts... Wink
Блин, все клещами вытаскивать надо Немного поподробнее - для низкого уровня пользователя.
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 21:31   [включить плавающее окно]   #8
SpaceCow
Мужской Заслуженный
 
Аватар для SpaceCow
 
Регистрация: 13.09.2006
Адрес: Питер <-> Москва
Цитата (Smirnoff) »
Ну, впиши их в %SystemRoot%\system32\drivers\etc\hosts...
Полумера - по айпишникам лазить начнут

Метод из статьи идеально подходит для описанного случая. Чем именно он не угодил уважаемому автору темы? Если не нужна "блокировка всего по умолчанию", то можно не активировать "Default Response Rule" и действовать от обратного. В статье описан метод "сначала запретить все, а потом выборочно разрешить", но никто не мешает сделать наоборот - по-умолчанию разрешить все, но выборочно поблочить особо опасные направления.

Минус у такого метода, впрочем, тоже есть - блокировка идет только по IP-адресам, а не по доменным именам. Но автору пойдет, я думаю
__________________
Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/
SpaceCow вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 21:44   [включить плавающее окно]   #9
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Кстати, использование проксей тоже никто не отменял. Если один юзверь занет про это, то скоро и остальные научатся. Задачка не так проста, как кажется))
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv на форуме  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.12.2007, 21:57   [включить плавающее окно]   #10
SpaceCow
Мужской Заслуженный
 
Аватар для SpaceCow
 
Регистрация: 13.09.2006
Адрес: Питер <-> Москва
Цитата (garniv) »
Кстати, использование проксей тоже никто не отменял.
Ну, это понятно

Вообще, есть только два способа эффективно заблокировать доступ к определённым ресурсам: либо схема с "явным разрешением" (по-умолчанию все запрещено, разрешены только определённые ресурсы из белого списка), либо постоянное наблюдение за логами, оперативное обнаружение-блокировка свеженайденных дырок и неминуемая раздача административных плюх за нарушения.

Простых способов гарантировать стойкий желаемый результат тут нет. Даже автоматические системы фильтрации трафика (типа SurfControl) этого не обеспечивают.
__________________
Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/
SpaceCow вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.12.2007, 18:59   [включить плавающее окно]   #11
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
Цитата (SpaceCow) »
Простых способов гарантировать стойкий желаемый результат тут нет.
Жаль, городить огрод ради двух-трех сайтов у меня времени нет. К сожалению. Придется использовать только лингвальный метод.

MiguelDiaz добавил :

Да ... всем спасибо за отклики, может в будущем пригодится.
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.12.2007, 20:43   [включить плавающее окно]   #12
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
MiguelDiaz
Что есть Лингвальный метод?)

Попробуй таки для начала, как и советовал Smirnoff дописать эти сайты в hosts, например так:
127.0.0.1 odnoklassniki.ru
127.0.0.1 www.odnoklassniki.ru
127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

Последний раз редактировалось garniv; 23.12.2007 в 20:51.
garniv на форуме  
Конфигурация ПК
Ответить с цитированием
Непрочитано 24.12.2007, 10:03   [включить плавающее окно]   #13
MiguelDiaz
Мужской TSC
Автор темы
 
Аватар для MiguelDiaz
 
Регистрация: 27.10.2004
Адрес: Столичная
garniv Лингвальный метод - в смысле словами, сказать всем типа: Заканчивайте траффик жрать всякими одноклассниками и фишками, коззлы.

А в Хосты попробую.

MiguelDiaz добавил :

Smirnoff garniv Прописал, работает, спасибо. Тему можно сносить.
__________________
Errare humanum est.
MiguelDiaz вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 14:31. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey