Убрать инет, оставить почту , Без дополнительных прог и фаеров

[• Pofigist]

мне кажется, перед тем как начать думать об этом надо узнать откуда инет. впн это или шлюз, может прокси-сервер или еще что.

выделенка --------------------

не стой, где попало-попадет еще раз

[• Pofigist]

Как включить ограничение доступа и установить ограничения:
1. С панели управления откройте окно Свойства обозревателя.
2. На вкладке Содержание в группе Ограничение доступа нажмите кнопку Включить.
3. Выберите пункт Настройка.
4. В "Разрешенные узлы" добавьте сайты, которые разрешены (корпоративный сайт, почта) и которые запрещены (можно использовать *.* для полного запрета или например *.ru для запрета российских сайтов).

Теперь при попытке доступа к сайту будет запрашиваться пароль.
Также необходимо пользоваться учетной записью Пользователя (не Администратора, как обычно сидят), которому запрещено всё, от флешек до запуска любых несанкционированных программ, кроме рабочих (чтоб не запускали других браузеров кроме IE). Это всё, разумеется, настраиваете сами.
Если вас эта лабуда и танцы с бубнами не вдохновляют, ставьте Outpost и не парьтесь.

спасибо огромное! помогло! --------------------

не стой, где попало-попадет еще раз

[• nojik]

не пожалейте старого пылящегося системника уровня Pentium-1, и поставьте FreeBSD или другую BSD систему и настройте его как шлюз + обязательно пакетный фильтр (ipf, pf, ipfw)

кстати, есть продукты на основе *BSD - занимают несколько мегабайт, предназначенные для быстрого поднятия шлюзов, без установки ОСи. Например m0n0wall. загрузка с cd - даже жесткий диск не нужен. был-бы размер образа чуть поменьше, то можно было-бы загружать систему с дискеты 1,44 Мб.

P.S> Совет. Если поднимаете шлюз (или ADSL роутер есть или просто на Windows прямой инет) - ОБЯЗАТЕЛЬНО закрывайте порты NetBIOS (SMB) и RPC! TCP и UDP 136-139. Избавитесь от головной боли в виде многих вирусов и прочей хрени

Сообщение отредактировал nojik - Oct 16 2008, 17:08 --------------------

Алёшка растет =)
либеральные политические взгляды

[• Romulus]

nojik, афигеть. Человек с аутпостом возиться не хочет, а ты ему отдельный системник под бздей рекомендуешь. :)
Зачем стрелять из пушки по воробьям? :)

[• Pofigist]

я бы повозился с фаером, да тока неблагодарное дело это: начальник просто гад! --------------------

не стой, где попало-попадет еще раз

[• DarkDemoN]

Есть ещё более простой способ, прописать только 1 маршрут к почтовому домену и вот вам простой фаервол. )