Перейти к содержимому

Приветствуем вас на Форуме PHILka.RU
Вы вошли на форум как ГОСТЬ. Убедительно просим вас зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.
войти - или зарегистрироваться!
Фотография

Разграничение доступа к сети интернет пользователей сети предприятия


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 12

#1
Гера

Гера

    Читатель

  • Участники
  • 4 сообщений
Привет Всем !!! Помогите пожалуйста кто нибудь???? HELP ??? <_< Устал переставлять винду или чистить Всем ПК от вирусов и троянов.
Как или какой прогой можно разрешить или запретить пользователям внутренней сети на предприятии доступ к сети инета, или по IP или по МАС - адресам. Не могу ничего придумать ! Стоит прога UserGate v.4.2.0.2471, но она не перекрывает доступ к инету... Меняешь IP адрес и машина в сети, независимо от того разрешен ли ей доступ или закрыт. На основной машине стоит ХР pro - SP2, с двумя сетевыми картами, к одной из которых подключен шлюз инета по радиоканалу, а к другой внутренняя сетка по конторе. Менять винду на основной машине с ХР на например Линукс или что то подобное - не могу, не знаю будет ли работать специальный софт или нет. Директор :readpravila: грозится вообще отказаться от инета, если что нибудь не придумать, а работники вместо основной работы - сидят в инете, хорошо если просто в аське но некоторые еще шарятся по порно сайтам...!! Спасибо что выслушали. Буду очень признателен за любую помощь..!!!

#2
Sukin kot

Sukin kot

    Ламер мастдайный

  • Участники
  • 932 сообщений
Обратитесь к системному администратору. Ведь кто-то устанавливал/настраивал юзергейт - догадываюсь что не вы :readpravila:
Или снесите его. Тогда только с этого компа в иннет можно будет ходить. Или кому-то всё-же надo порнуху смотреть?

Сообщение отредактировал Sukin kot: 20 Ноябрь 2007 - 23:19


#3
Гера

Гера

    Читатель

  • Участники
  • 4 сообщений
Спасибо за "дельный совет ", но к сожалению системного администратора у нас нет ,- мы бюджетная организация,как всегда - экономят на этом, а прогу ставил и настраивал -Я, смотрели настройки все правильно. Дело не только в порнухе, сильно засирается трафик и те кому он нужен не могут работать, а у нас слишком много "умников", которые посмотрели настройки сетевого подключения на тех ПК, у которых должен быть выход и сделали себе тоже. А из 18 ПК - руководитель сам решает кому ограничить выход или отключить вовсе, а в сети должны быть постоянно 4 машины...!!!
Может есть какая то - более посерьезнее прога чем юзергейт, типа винроутер или еще что нибудь ???

#4
Tranto

Tranto

    Читатель

  • Участники
  • 14 сообщений
Есть много комплексов.. NovellFirewall к примеру .. посмотри в сторону готовых никс дистрибов для инет шлюзов с фильтрацией как контента так и трафика ну и соответственно просчет и ограничение.
Я к примеру использую новеловский продукт именно в аналогичной ситуации.

#5
Sukin kot

Sukin kot

    Ламер мастдайный

  • Участники
  • 932 сообщений
_http://usergate.ru/products/features.php#1

Доступ в сеть Интернет, ограничение доступа
В основе политики управления пользовательским трафиком в прокси-сервере UserGate лежит механизм правил. С помощью гибкой системы правил администратор UserGate может ограничить доступ пользователей в сеть Интернет, закрыть доступ к определенным веб - ресурсам, установить график работы в Интернет, осуществлять динамическое переключение тарифов и вести подсчет трафика. Администратор UserGate может редактировать тарифы в соответствии с тарифными планами Интернет-провайдера, а также пополнять счет пользователей.
Учет (подсчет) трафика. Администратор распределяет Интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён и IP-адресов. При этом он может ставить ограничения по времени и количеству отправленного/принятого трафика (учет трафика) за день и/или месяц. В случае перерасхода, доступ в сеть Интернет автоматически закрывается.
Учет локального трафика. Часто машина, используемая в качестве Интернет шлюза, также используется в качестве рабочей машины администратора. Естественно возникает необходимость учета расходования Интернет - трафика на самом шлюзе.
Ограничение трафика. В прокси-сервере UserGate реализована развитая система ограничений трафика и скорости доступа для каждого пользователя или группы пользователей. Администратор создает списки запрещенных или разрешенных доменных имён, IP-адресов, частей строки URL, доступ на которые запрещается или разрешается. Существует возможность указания диапазонов, предназначенных для пользователей IP-адресов.
Мониторинг Интернет-сессий. Прокси-сервер UserGate предоставляет возможность детального мониторинга активных Интернет-сессий пользователя в реальном времени по IP адресу, имени пользователя, точному количеству переданного и полученного трафика, а также по посещенным URL.
Интернет - статистика. Подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени. Существует возможность просмотра Интернет-статистики работы пользователей в текущем месяце через HTTP.
Фильтрация наполнения сайтов. Доступ пользователей к нежелательным ресурсам (сайты сексуальной, игровой направленности) контролируется различными фильтрами. Запрет на скачивание файлов определенного разрешения, например, jpeg, mp3. С помощью фильтров «баннерорезки» возможно запретить показ баннеров и flash-роликов.
Публикация ресурсов. Публикация сетевого ресурса означает предоставление доступа из сети Интернет к определенному ресурсу компании, например, к web- серверу или ftp- серверу.
Расписание работы пользователей. Почасовое расписание работы пользователя в сети Интернет.
Гибкий генератор отчетов с возможностью экспорта в MS Excel.
Другие возможности прокси-сервера UserGate

Различные способы авторизации пользователей: по всем протоколам; по IP-адресу, по IP+ MAC, IP+ MAC (абонемент); по имени и паролю пользователя


Usergate всё умеет. Просто надо выбрать. У вас он настроен как NAT или прокси? А самое эффективное - счет в конце месяца за нецелевое использование трафика.

Сообщение отредактировал Sukin kot: 21 Ноябрь 2007 - 14:49


#6
Dragon76

Dragon76

    Читатель

  • Участники
  • 8 сообщений
Прог для этих целей много. И UserGate лишь один из аналогов.
А вообще совет такой. Машины настраивай сам, и пользователям запрети менять настройки, запускать апплеты панели управления и редактирование реестра.
тогда предъявляешь логи UserGate требуешь оплатить нецелевой трафик. как уже предлагали.

#7
Crow

Crow

    Читатель

  • Участники
  • 2 сообщений
оплатить нецелевой трафик. это не выход у меня в общем та же проблема, необходимо ограничить доступ как по времени так и по трафику выхода в инет, а чем это сделать с малой потере крови времени и знаний :help:

#8
Bedazzled

Bedazzled

    Участник

  • Участники
  • 33 сообщений
зделай сеть на домене и актив директорию паднеми уреж всем прова...будь строже:help:

#9
deryuginsv

deryuginsv

    Читатель

  • Участники
  • 1 сообщений

Привет Всем !!! Помогите пожалуйста кто нибудь???? HELP ??? :help: Устал переставлять винду или чистить Всем ПК от вирусов и троянов.
Как или какой прогой можно разрешить или запретить пользователям внутренней сети на предприятии доступ к сети инета, или по IP или по МАС - адресам. Не могу ничего придумать ! Стоит прога UserGate v.4.2.0.2471, но она не перекрывает доступ к инету... Меняешь IP адрес и машина в сети, независимо от того разрешен ли ей доступ или закрыт. На основной машине стоит ХР pro - SP2, с двумя сетевыми картами, к одной из которых подключен шлюз инета по радиоканалу, а к другой внутренняя сетка по конторе. Менять винду на основной машине с ХР на например Линукс или что то подобное - не могу, не знаю будет ли работать специальный софт или нет. Директор :help: грозится вообще отказаться от инета, если что нибудь не придумать, а работники вместо основной работы - сидят в инете, хорошо если просто в аське но некоторые еще шарятся по порно сайтам...!! Спасибо что выслушали. Буду очень признателен за любую помощь..!!!

В юзергейте есть возможность контроля компа не по IP а по мак адресу,поставив его можно ограничивать комп не взирая на ip.

#10
Absinthegrn

Absinthegrn

    Читатель

  • Участники
  • 14 сообщений

оплатить нецелевой трафик. это не выход у меня в общем та же проблема, необходимо ограничить доступ как по времени так и по трафику выхода в инет, а чем это сделать с малой потере крови времени и знаний :help:

k Soojaleniyu Ni Progi ni Kryakovnet no yest ssilka _http://www.trafmeter.com
Trafmetr Pomojet Vam, menya on Viruchil ...
PS
Proshu prosheniya za Latinicu ..

Сообщение отредактировал Absinthegrn: 02 Декабрь 2007 - 03:26


#11
Гера

Гера

    Читатель

  • Участники
  • 4 сообщений

оплатить нецелевой трафик. это не выход у меня в общем та же проблема, необходимо ограничить доступ как по времени так и по трафику выхода в инет, а чем это сделать с малой потере крови времени и знаний :help:

k Soojaleniyu Ni Progi ni Kryakovnet no yest ssilka _http://www.trafmeter.com
Trafmetr Pomojet Vam, menya on Viruchil ...
PS
Proshu prosheniya za Latinicu ..



Премного благодарен за информацию......, надеюсь поможет :help: !!!! :help:

#12
YUR

YUR

    Читатель

  • Участники
  • 8 сообщений
Вот уже три года использую UserGate. Работает вполне прилично. Пользователей блокирует за милую душу. Скорее всего ошибка в настройках. Или на сетевой плате смотрящей в инет раазрешен Общий доступ этого подключения к интернету. Перепроверь все! Огранич доступ к этому компу. Установи дополнительно файервол(если понадобится).

#13
pushkiin

pushkiin

    Читатель

  • Участники
  • 17 сообщений
YUR прав в Юзергейте можно все настроить. Возможность выхода в по логину и паролю только те кому дашь!
и по времени и по траффику и по скорости все рулит! Третья версия нормально работает (единственное машину с ним надо перегружать раз в сутки.
Вся жизнь игра и мы в ней только лишь актеры




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Вы вошли на форум как ГОСТЬ. Просим вас войти или зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.