Вопрос - Закрыть доступ к ресурсам инета

[Talay]

Здравствуйте,



У меня такая задача.



Помогите пожалуйста

https://www.perevod-korona.com

https://demoperevod.ftc.ru/arm/

http://bilet.asianroadstravel.com/bus

https://194.176.111.51:444/mpadmin/work.html

https://mail.ru/

http://192.168.0.3/mail

разрешить этих ресурсов открывать в одном только браузере Интернет Эксплорер

остальные ресурсы инета, закрыт был доступ

прокси нет, т.к. каждый комп имеет прямой доступ по модему. Всего компьютеров 63 штук. разбросаны по районам.

надо трафик экономить.



такое возможно?

[El Scorpio]

Talay, и не нужно - всё равно я консультации через личные сообщения не предоставляю. И не потому, что через личные сообщение отметить совет, как полезное сообщение



Итак, чтобы настроить TMeter, нужно понимать, как он работает

Есть несколько счётчиков - в бесплатной версии их только три. В каждом счётчике есть правила, которые содержат условие и результат - их количество никак не ограничивается.

В процессе обработки пакетов совпадения с правилами проверяются в порядке очерёдности.



Обычно используются правила "не обрабатывать вообще" и "подсчитать и не обрабатывать далее". Первые применяются для локальных ресурсов, вторые - для внешних ресурсов, для которых нужно вести отдельную статистику. Пакеты, соответствующие данным правилам, пропускаются без дальнейшей обработки.

Если для последнего правила указать режим "Блокировать" и задать условие "все IP-адреса",

это правило заблокирует все соединения, которые не попали под предыдущие правила.



Правила для "разрешённых" сайтов можно задать как по имени сайта (для каждого по отдельности), так и по группам IP-адресов. Группы IP-адресов создаются на одноимённой странице

[WindowsNT]

1. Установить в настройках IE неверный (несуществующий) прокси-сервер. Лучше всего указать сайт своей компании или страницу с правилами безопасности.

2. Групповыми политиками запретить менять прокси (gpedit.msc).

3. Групповыми политиками запретить запуск левых браузеров -

http://blog.windowsnt.lv/2011/05/30/...h-srp-russian/

[paulkorotoon]

Эти адреса я дал для разрешения.







Код:

Код: Выделить всё

@SET GATEWAY=212.42.120.117  @route add 0.0.0.0 mask 0.0.0.0 %GATEWAY%  @route delete 0.0.0.0      @REM	AKNET  @route add 212.112.96.0 mask 255.255.224.0 %GATEWAY%  @echo AKNET ip-zone loaded    @REM	ASIAINFO  @route add 195.38.160.0 mask 255.255.224.0 %GATEWAY%  @echo ASIAINFO ip-zone loaded    @REM	BISKY  @route add 91.207.96.0 mask 255.255.254.0 %GATEWAY%  @echo BISKY ip-zone loaded    @REM	BITEL  @route add 194.176.111.0 mask 255.255.255.0 %GATEWAY%  @echo BITEL ip-zone loaded    @REM	BMC-INTER  @route add 85.26.220.0 mask 255.255.252.0 %GATEWAY%  @echo BMC-INTER ip-zone loaded    @REM	COMINTECH  @route add 81.20.16.0 mask 255.255.240.0 %GATEWAY%  @echo COMINTECH ip-zone loaded    @REM	ELCAT  @route add 212.42.96.0 mask 255.255.224.0 %GATEWAY%    @REM	ELCAT  @route add 77.95.56.0 mask 255.255.248.0 %GATEWAY%  @echo ELCAT ip-zones loaded    @REM	KT  @route add 212.241.0.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 213.145.128.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 85.113.0.0 mask 255.255.224.0 %GATEWAY%    @REM	KT  @route add 89.237.192.0 mask 255.255.192.0 %GATEWAY%  @echo KT ip-zones loaded    @REM	KYRNET  @route add 195.254.160.0 mask 255.255.224.0 %GATEWAY%  @echo KYRNET ip-zone loaded    @REM	NETCOM  @route add 77.235.0.0 mask 255.255.224.0 %GATEWAY%    @REM	NETCOM  @route add 92.245.96.0 mask 255.255.224.0 %GATEWAY%  @echo MegaLine ip-zones loaded    @REM	PROMENERGOSERVIS-PLUS  @route add 91.205.48.0 mask 255.255.252.0 %GATEWAY%  @echo Fast.NET ip-zone loaded    @REM	SAIMANET  @route add 217.29.16.0 mask 255.255.240.0 %GATEWAY%  @echo SAIMANET ip-zone loaded    @REM	TOTEL  @route add 85.115.192.0 mask 255.255.224.0 %GATEWAY%   @echo TOTEL ip-zone loaded    @REM	TRANSFER  @route add 81.88.192.0 mask 255.255.240.0 %GATEWAY%   @echo TRANSFER ip-zone loaded    @REM	Winline-KG  @route add 77.94.44.0 mask 255.255.252.0 %GATEWAY%   @echo Winline-KG ip-zone loaded    @REM    ICQ  @route add 64.12.0.0 mask 255.255.0.0 %GATEWAY%  @route add 205.188.0.0 mask 255.255.0.0 %GATEWAY%   @echo ICQ Servers loaded    @echo ### "KG" config loaded! ###

как мне узнать какой адрес сайта

https://www.perevod-korona.com

https://demoperevod.ftc.ru/arm/

http://bilet.asianroadstravel.com/bus

https://194.176.111.51:444/mpadmin/work.html

https://mail.ru/

http://192.168.0.3/mail

как им дать разрешение?



да и как узнать на какой сайт соединается программа при запуске, но очень легкая?

[Talay]

Цитата Talay:



такое возможно?

Вопрос - Закрыть доступ к ресурсам инета

Нет, не имея серверов это обходится с пол пинка...

[Rezor666]

Поставить на каждый компьютер TMeter в бесплатной редакции, в правилах указать "разрешить" по списку имён нужных сайтов, а последним правилом сделать "блокировать".

Один раз настроить, а затем выгрузить конфиг, чтобы загружать его на других компьютерах

[El Scorpio]

Поставить на каждый компьютер TMeter в бесплатной редакции, в правилах указать "разрешить" по списку имён нужных сайтов, а последним правилом сделать "блокировать".

Один раз настроить, а затем выгрузить конфиг, чтобы загружать его на других компьютерах

[Talay]

El Scorpio,



TMeter легко выгрузить или убитьв диспетчере задач.

[Rezor666]

Цитата Talay:



TMeter легко выгрузить или убитьв диспетчере задач.

Вопрос - Закрыть доступ к ресурсам инета

TMeter - это системная служба, завершить её работу может только администратор.

К тому же у TMeter есть крайне суровый режим работы, когда при завершении процесса сеть блокируется наглухо

[El Scorpio]

El Scorpio, В личку Вам больше не буду писать )))



Вы мне посоветовали программу Тметер.

Я Вам огромно благодарен.



У меня к Вам вопрос, прошу Вас ответить



Как разрешить Диапазон айпи адресов и как запрертить все остальное?