Новости интернета

[• Pofigist]

Подскажите, пожалуйста, как убрать интернет, чтоб нельзя было по страничкам лазать ВООБЩЕ, а почту(Outlook) и локалкоу оставить? У кого есть советы?

--------------------

не стой, где попало-попадет еще раз

[• SiММ]

Для WinXP: в состоянии подключения - Свойства -> Дополнительно -> Брандмауэр Windows -> Параметры -> Исключения
и далее по задаче.

[• Местный админ]

Подскажите, пожалуйста, как убрать интернет, чтоб нельзя было по страничкам лазать ВООБЩЕ, а почту(Outlook) и локалкоу оставить? У кого есть советы?

если через ADSL до в модеме можно заблокировать соответствующий порт.

[• pirocom]

если через ADSL до в модеме можно заблокировать соответствующий порт.

кажись 21 порт был у почты...
все остальные что-ли блокировать?

Сообщение отредактировал pirocom - Oct 16 2008, 15:16

[• Pofigist]

Для WinXP: в состоянии подключения - Свойства -> Дополнительно -> Брандмауэр Windows -> Параметры -> Исключения
и далее по задаче.

не работает. пробовал уже(

--------------------

не стой, где попало-попадет еще раз

[• Robot]

Можно в брендмауэре Windows запретить все порты, кроме 25 и 110 (входящие исходящие сообщения). Если у вас другие порты в почте (в Google mail например), то соответственно их. Хотя SiММ все и так правильно описал.
С локалкой сложнее, ибо не описано, что именно надо оставить.
Особо не надейтесь на эту защиту, умные люди всегда найдут дыру. Создав загрузочный диск, например.

[• SiММ]

кажись 21 порт был у почты...

Идёте в %WINDIR%\system32\drivers\etc, читаете там файлик services, и смотрите, какие порты обычно занимают POP3, SMTP и IMAP-серверы.

не работает. пробовал уже(

А брандмауэр включен вообще?

[• Robot]

POP3 - 110, SMTP - 25
проще поставить Outpost и заблокировать оттуда все, что вам не нравится. Есть свободная версия, не требующая регистрации и оплаты.
Брандмауер позволяет сделать то же самое, но надо повозиться.

[• Silentman]

Всё можно сделать проще. Установить пароль в Internet Explorer или вообще удалить его. Правда нужно чтоб пользователи не могли установить другой браузер.

--------------------

Электротехническая лаборатория

[• Robot]

Тогда уж и доступ к внешним носителям: полно программ, запускающихся с флешки или диска и не оставляющих следов в системе.

[• Pofigist]

Outpost юзать не охота-возиться с ним долго. А брандмауэр выключен. Кстати, у нас локалка. Пробовал через брэнд-не работает(

--------------------

не стой, где попало-попадет еще раз

[• Silentman]

Тогда уж  и доступ к внешним носителям: полно программ, запускающихся с флешки или диска и не оставляющих следов в системе.

Ну в общем да, здесь надо поставить вопрос о подкованности юзеров

--------------------

Электротехническая лаборатория

[• Robot]

Как включить ограничение доступа и установить ограничения:
1. С панели управления откройте окно Свойства обозревателя.
2. На вкладке Содержание в группе Ограничение доступа нажмите кнопку Включить.
3. Выберите пункт Настройка.
4. В "Разрешенные узлы" добавьте сайты, которые разрешены (корпоративный сайт, почта) и которые запрещены (можно использовать *.* для полного запрета или например *.ru для запрета российских сайтов).

Теперь при попытке доступа к сайту будет запрашиваться пароль.
Также необходимо пользоваться учетной записью Пользователя (не Администратора, как обычно сидят), которому запрещено всё, от флешек до запуска любых несанкционированных программ, кроме рабочих (чтоб не запускали других браузеров кроме IE). Это всё, разумеется, настраиваете сами.
Если вас эта лабуда и танцы с бубнами не вдохновляют, ставьте Outpost и не парьтесь.

Сообщение отредактировал Robot - Oct 16 2008, 15:57

[• Snap]

мне кажется, перед тем как начать думать об этом надо узнать откуда инет. впн это или шлюз, может прокси-сервер или еще что.

--------------------

Возьми кредит, ешь, пей, жуй орбит.

[• Robot]

мне кажется, перед тем как начать думать об этом надо узнать откуда инет. впн это или шлюз, может прокси-сервер или еще что.

Если этот инет через получен через прокси, то это все упрощает: инет раздается только по нужным, почтовым портам. Но сдается мне, у топикстартера всё сложнее.