Вы вошли на форум как ГОСТЬ. Убедительно просим вас зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.
войти - или зарегистрироваться!
Разграничение доступа к сети интернет пользователей сети предприятия
#1
Отправлено 20 Ноябрь 2007 - 22:54
Как или какой прогой можно разрешить или запретить пользователям внутренней сети на предприятии доступ к сети инета, или по IP или по МАС - адресам. Не могу ничего придумать ! Стоит прога UserGate v.4.2.0.2471, но она не перекрывает доступ к инету... Меняешь IP адрес и машина в сети, независимо от того разрешен ли ей доступ или закрыт. На основной машине стоит ХР pro - SP2, с двумя сетевыми картами, к одной из которых подключен шлюз инета по радиоканалу, а к другой внутренняя сетка по конторе. Менять винду на основной машине с ХР на например Линукс или что то подобное - не могу, не знаю будет ли работать специальный софт или нет. Директор грозится вообще отказаться от инета, если что нибудь не придумать, а работники вместо основной работы - сидят в инете, хорошо если просто в аське но некоторые еще шарятся по порно сайтам...!! Спасибо что выслушали. Буду очень признателен за любую помощь..!!!
#2
Отправлено 20 Ноябрь 2007 - 23:16
Или снесите его. Тогда только с этого компа в иннет можно будет ходить. Или кому-то всё-же надo порнуху смотреть?
Сообщение отредактировал Sukin kot: 20 Ноябрь 2007 - 23:19
#3
Отправлено 21 Ноябрь 2007 - 01:22
Может есть какая то - более посерьезнее прога чем юзергейт, типа винроутер или еще что нибудь ???
#4
Отправлено 21 Ноябрь 2007 - 12:19
Я к примеру использую новеловский продукт именно в аналогичной ситуации.
#5
Отправлено 21 Ноябрь 2007 - 14:37
Доступ в сеть Интернет, ограничение доступа
В основе политики управления пользовательским трафиком в прокси-сервере UserGate лежит механизм правил. С помощью гибкой системы правил администратор UserGate может ограничить доступ пользователей в сеть Интернет, закрыть доступ к определенным веб - ресурсам, установить график работы в Интернет, осуществлять динамическое переключение тарифов и вести подсчет трафика. Администратор UserGate может редактировать тарифы в соответствии с тарифными планами Интернет-провайдера, а также пополнять счет пользователей.
Учет (подсчет) трафика. Администратор распределяет Интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён и IP-адресов. При этом он может ставить ограничения по времени и количеству отправленного/принятого трафика (учет трафика) за день и/или месяц. В случае перерасхода, доступ в сеть Интернет автоматически закрывается.
Учет локального трафика. Часто машина, используемая в качестве Интернет шлюза, также используется в качестве рабочей машины администратора. Естественно возникает необходимость учета расходования Интернет - трафика на самом шлюзе.
Ограничение трафика. В прокси-сервере UserGate реализована развитая система ограничений трафика и скорости доступа для каждого пользователя или группы пользователей. Администратор создает списки запрещенных или разрешенных доменных имён, IP-адресов, частей строки URL, доступ на которые запрещается или разрешается. Существует возможность указания диапазонов, предназначенных для пользователей IP-адресов.
Мониторинг Интернет-сессий. Прокси-сервер UserGate предоставляет возможность детального мониторинга активных Интернет-сессий пользователя в реальном времени по IP адресу, имени пользователя, точному количеству переданного и полученного трафика, а также по посещенным URL.
Интернет - статистика. Подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени. Существует возможность просмотра Интернет-статистики работы пользователей в текущем месяце через HTTP.
Фильтрация наполнения сайтов. Доступ пользователей к нежелательным ресурсам (сайты сексуальной, игровой направленности) контролируется различными фильтрами. Запрет на скачивание файлов определенного разрешения, например, jpeg, mp3. С помощью фильтров «баннерорезки» возможно запретить показ баннеров и flash-роликов.
Публикация ресурсов. Публикация сетевого ресурса означает предоставление доступа из сети Интернет к определенному ресурсу компании, например, к web- серверу или ftp- серверу.
Расписание работы пользователей. Почасовое расписание работы пользователя в сети Интернет.
Гибкий генератор отчетов с возможностью экспорта в MS Excel.
Другие возможности прокси-сервера UserGate
Различные способы авторизации пользователей: по всем протоколам; по IP-адресу, по IP+ MAC, IP+ MAC (абонемент); по имени и паролю пользователя
Usergate всё умеет. Просто надо выбрать. У вас он настроен как NAT или прокси? А самое эффективное - счет в конце месяца за нецелевое использование трафика.
Сообщение отредактировал Sukin kot: 21 Ноябрь 2007 - 14:49
#6
Отправлено 26 Ноябрь 2007 - 17:01
А вообще совет такой. Машины настраивай сам, и пользователям запрети менять настройки, запускать апплеты панели управления и редактирование реестра.
тогда предъявляешь логи UserGate требуешь оплатить нецелевой трафик. как уже предлагали.
#9
Отправлено 01 Декабрь 2007 - 23:42
В юзергейте есть возможность контроля компа не по IP а по мак адресу,поставив его можно ограничивать комп не взирая на ip.Привет Всем !!! Помогите пожалуйста кто нибудь???? HELP ??? Устал переставлять винду или чистить Всем ПК от вирусов и троянов.
Как или какой прогой можно разрешить или запретить пользователям внутренней сети на предприятии доступ к сети инета, или по IP или по МАС - адресам. Не могу ничего придумать ! Стоит прога UserGate v.4.2.0.2471, но она не перекрывает доступ к инету... Меняешь IP адрес и машина в сети, независимо от того разрешен ли ей доступ или закрыт. На основной машине стоит ХР pro - SP2, с двумя сетевыми картами, к одной из которых подключен шлюз инета по радиоканалу, а к другой внутренняя сетка по конторе. Менять винду на основной машине с ХР на например Линукс или что то подобное - не могу, не знаю будет ли работать специальный софт или нет. Директор грозится вообще отказаться от инета, если что нибудь не придумать, а работники вместо основной работы - сидят в инете, хорошо если просто в аське но некоторые еще шарятся по порно сайтам...!! Спасибо что выслушали. Буду очень признателен за любую помощь..!!!
#10
Отправлено 02 Декабрь 2007 - 03:25
k Soojaleniyu Ni Progi ni Kryakovnet no yest ssilka _http://www.trafmeter.comоплатить нецелевой трафик. это не выход у меня в общем та же проблема, необходимо ограничить доступ как по времени так и по трафику выхода в инет, а чем это сделать с малой потере крови времени и знаний
Trafmetr Pomojet Vam, menya on Viruchil ...
PS
Proshu prosheniya za Latinicu ..
Сообщение отредактировал Absinthegrn: 02 Декабрь 2007 - 03:26
#11
Отправлено 02 Декабрь 2007 - 19:37
k Soojaleniyu Ni Progi ni Kryakovnet no yest ssilka _http://www.trafmeter.comоплатить нецелевой трафик. это не выход у меня в общем та же проблема, необходимо ограничить доступ как по времени так и по трафику выхода в инет, а чем это сделать с малой потере крови времени и знаний
Trafmetr Pomojet Vam, menya on Viruchil ...
PS
Proshu prosheniya za Latinicu ..
Премного благодарен за информацию......, надеюсь поможет !!!!
#12
Отправлено 27 Февраль 2008 - 19:28
#13
Отправлено 28 Февраль 2008 - 09:58
и по времени и по траффику и по скорости все рулит! Третья версия нормально работает (единственное машину с ним надо перегружать раз в сутки.
Количество пользователей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных