посоветуйте прогу для контроля доступа в инет

[alexey-simf]

посоветуйте прогу.

 

необходимо ограничить доступ в инет пользователям, просиживающим много времени в соц. сетях и форумах, по следующим принципам:

- закрыть все сайты, кроме определённого списка.

- закрыть определённые сайты.

 

имеем:

- уровень развития пользователей от минимального до среднего, т.е. варианты защиты "от дурака" не подходят. (вариант с правкой host-файла неприемлем)

- Win XP

- инет нескольких типов: "хомяки", ADSL, мобильный от Utel.

- установлен каспер (6.0.4) с включённым модулем "Анти-Хакер", но что-то я не смог разобраться в нём. установка других фаерволов и антивирусов неприемлема, в виду лицензионности каспера.

- установка сложных программных прокси-серверов не радует.

[Neinsager]

установка сложных программных прокси-серверов не радует

Что-то мне подсказывает, что без прокси тут никак не обойтись. Но это вариант только для случая, когда пользователи не подключены к инету непосредственно («мобильный от Utel» — нечасто его раздают по локалке) :)

[Nikolas]

как инет получают клиенты?

на раздающей инет машине какая ОСь?

Если форточки, то на вскидку вижу 2 варианта:

1) прокси (usergate например)

2) KerioWinroute Firewall

и первый и второй вариант платны.

 

Если вариант прокси устроит - посмотрите в сторону сквида.

 

ЗЫ. А кто DNS сервер? Есть ли возможность в DNS прописать резолвинг адресов соцсетей на 127,0,0,1 например?

 

ЗЫ2. В каспере гляньте "Родительский контроль" а не Антихакер :)

[alexey-simf]

инет никуда не раздаётся, т.е. приходит сразу на тот комп, на котором он нужен

ось - вин хр (об этом я написал выше)

 

что касается прокси, то я не против, главное что бы не сильно сложная прога, и вопрос тут не в том, что разбираться надо (в любой проге разберусь, опыта более чем достаточно), а в том, что не хочу использовать монстра, который будет использоваться на 1%.

[Nikolas]

инет никуда не раздаётся, т.е. приходит сразу на тот комп, на котором он нуженось - вин хр (об этом я написал выше)

я, вероятно, неправильно выразился.

 

Вы можете уточнить, кто именно даёт инет на комп конечного пользователя? Модем? Роутер?

[Гость Cooper]

Если только закрыть определённые файлы - ишешь в папке WINDOWS\system32\drivers\etc\ файл hosts

и туда прописываешь адреса сайтов, доступ к которым надо закрыть, вот таким образом:

127.0.0.1 www.odnoklassniki.ru

127.0.0.1 odnoklassniki.ru

127.0.0.1 www.vkontakte.ru

127.0.0.1 vkontakte.ru

 

Делается это прямо в блокноте. Ну, бутнуться потом стоит. Кажется, проще не придумать ;)

Единственное - если пользователь прошаренный - найдет это ;)

 

Либо любой фаерволл, например, Zone Alarm Pro умеет то же самое - там вообще можно всё запретить и оставить доступ по списку или наоборот и тп.

[alexey-simf]

я, вероятно, неправильно выразился.

 

Вы можете уточнить, кто именно даёт инет на комп конечного пользователя? Модем? Роутер?

в разных случаях по-разному: 2/3 случаев - простейший роутер с минимумом возможностей, 1/6 - "хомяки" (прямой кабель от провайдера), 1/6 модем от Utel, воткнутый в комп пользователя.

 

с роутерами я ещё что-то смогу сделать, а вот как лучше быть в остальных случаях?

[Nikolas]

Хм.. тогда, скорее всего, Вам потребуется решение для конечного пользователя.

Посмотрите вот эту статейку http://www.3dnews.ru/software/pc_access/ как вариант...

[alexey-simf]

Хм.. тогда, скорее всего, Вам потребуется решение для конечного пользователя.

Посмотрите вот эту статейку http://www.3dnews.ru/software/pc_access/ как вариант...

спасибо :)

[totoro]

alexey-simf, Лексус, ты что ли?

[alexey-simf]

alexey-simf, Лексус, ты что ли?

проснулся :)

 

я уже давно намекал, видать не заметил :) http://simferopol.in/topic/709-alektronnie-strelochnie-chasi/page__gopid__11318#entry11318

[Гость bred]

встроенными средствами - через политики надежнее. Это не хостс, не все знают.

Недостаток - долго и муторно. (хотя если нельзя сторонный софт - прекрасно использую)

А так - сторонняя прога класса корп файера.