Как запретить доступ в интернет?

[Terminator6]

Доброго времени суток!
Нужен ваш совет!
Как запретить доступ в интернет.
Существует локальная сеть из 12 компьютеров, все они подключены к Интернет (ОС Windows 7 Home, учетная запись гость) через роутер, прокси нет.
Нужно запретить выход в интернет через браузер Internet Explorer, но при этом чтоб антивирус (Microsoft Security Essentials) обновлялся через интернет и работала локальная сеть.
Заранее спасибо!

[medved_68]

Марку роутера бы привел. По большому - все пакеты на порт 80 отправляешь в дроп. Как вариант, можно и DNS запросы дропать (порт 53, но тут неплохо бы снять сниффером запросы обновления антивируса, что бы быть уверенным, что он не делает запросы к DNS при попытках обновления). И от марки роутера весьма зависит - как ты это сделаешь - средствами Iptables или включениями опций типа "Родительский контроль"....:)

[sima81]

Конечно нужна модель роутера, запретить на нем порт 80 - проблем не будет. Конечно можно пойти и по другому пути и ограничить досутп на каждой машине :)

[Terminator6]

роутер D-link DIR-100

[sima81]

Заходишь на закладку ADVANCED->FIREWALL & DMZ, в разделе FIREWALL RULES, создаешь правило на запрет (deny) локальная сеть - внешняя по протоколу TCP на порт 80 и все будет ok :)

[medved_68]

роутер D-link DIR-100Нет проблем. Настрой родительский контроль на доступ к сайтам из списка, но сам список оставь пустым или введи один из сайтов, но несуществующий (зависит от прошивки). Тогда ко всему остальному контенту доступ будет сброшен. Подробнее на картинке::)http://webfiles.ru/24478958

[Terminator6]

Нет проблем. Настрой родительский контроль на доступ к сайтам из списка, но сам список оставь пустым или введи один из сайтов, но несуществующий (зависит от прошивки). Тогда ко всему остальному контенту доступ будет сброшен. Подробнее на картинке::)http://webfiles.ru/24478958

не все так просто, просто на этом роутере кроме этих 12 компов сидят еще компы, а им нужно чтоб у них был интернет

[medved_68]

не все так просто, просто на этом роутере кроме этих 12 компов сидят еще компы, а им нужно чтоб у них был интернет Это усложняет задачу. Замени тогда роутер на программный (я так понимаю аппаратный с аксесс листами "не по зубам"), т.е поставь комп с двумя сетевыми платами (причем можно и не самое модерновое железо) и подними на нем любой линукс (центось/федору/дебиан). Тогда полноценно сможешь разрулить все, что захочется. Или Микротик. Тот же линух, но вид сбоку....:)

[Nozorrog]

Установи групповые политики и все решится.
Кому положено - инет расшарь, кому не положено - закрой. Все просто.
Удачи :-))

[Terminator6]

Установи групповые политики и все решится.
Кому положено - инет расшарь, кому не положено - закрой. Все просто.
Удачи :-))

не совсем просто, мне нужно, чтоб в интернет не возможно было выйти через браузер например Internet Explorer, но при этом антивирус Microsoft Security Essentials обновлялся через интернет, вот в чем проблема

[Barada4]

Как предложили выше, поставь "сервер" - простенький без наворотов комп с 2мя сетевухами, самый простой вариант ставишь на него XP и прогу Трафик инспектор, а через неё ограничеваешь доступ конкретному компу на всё что хоешь, можешь оставить доступ ему только на 1 сайт и обновление антивируса, можешь оставить только обновление антивируса, там настроек масса.

[deamon_t]

Нужно разрешить ходить этим компам только на сервера обновлений антивируса, либо поднять (если можно) сервер обновлений внутри сети... Имхо, самый простой способ выключить режим роутера на железке, и настроить взамен на компе, какой программный роутер поставить, нужно читать...

[chidaystory]

Там все проще можна, уверен пользователи не знают настройка прокси в браузере, просто поставте везде галку "использовать прокси" ну и впишите например "127.0.0.1 порт 8080", и тогда инет у них явно пропадет, а вот в антивире так и оставить без "прокси", для начала этого хватит )), хотя лучше бы что бы стоял у Вас прокси сервер с авторизацией, тогда точно нечего бы не сделали бы ))

[medved_68]

Там все проще можна, уверен пользователи не знают настройка прокси в браузере, просто поставте везде галку "использовать прокси" Т.е ты предлагаешь обойти все компы?:shock::)

[holyavko]

перешей роутер под dd-wrt там есть всё ))

[FeniksTroick]

контроль доступа в инет можно организовать программным путем, Трафик инспектор, Lan2net NAT Firewall ...... , удобные способы мониторинга и ограничения трафика.

[Kucher2]

Сделайте зеркало обновлений на любом компе для антивируса и закройте нафик сам инет для остальных.
Правда антивирус придётся сменить. :)

[Terminator6]

Там все проще можна, уверен пользователи не знают настройка прокси в браузере, просто поставте везде галку "использовать прокси" ну и впишите например "127.0.0.1 порт 8080", и тогда инет у них явно пропадет, а вот в антивире так и оставить без "прокси", для начала этого хватит )), хотя лучше бы что бы стоял у Вас прокси сервер с авторизацией, тогда точно нечего бы не сделали бы ))

подскажите, а возможно ли в Windows 7 Home в браузере прописать настройки прокси и чтоб их невозможно было бы изменить или удалить?
да работать в винде 7 будут в учетной записи с ограниченной возможностью.

[Nozorrog]

возможно ли в Windows 7 Home в браузере прописать настройки прокси и чтоб их невозможно было бы изменить или удалить?
Это решается даже средствами Винды - Родительский контроль.
Удачи :-))