Как ограничить на скачивание и на порно сайтам

[WertuN]

parvis какой прокси используешь??? Если ISA, то нужен специальный плагин для посчета трафика - у меня TQuota.

 

[Koshechka]

Братва! Посоветуйте Как ограничить на скачивание файлов определенных форматах. И на посешение к порно сайтам? Какой софт рекомендуете? Или как мне настроить?

Характеристика:
Я-Сервер, остальные клиенты. Интернет через ADSL. В одну сетевую карту идет интернет через ADSL, а из другую выходит доступ к к свитчу и к клиентам. OS: Windows XP SP2, Include firewall: ON. Antivirus: Kaspresky.


За ранее спаибки!

Ставишь вот это squid-2.5.STABLE9-NT-bin-SSL.zip естественно под винду NT/2K/XP проверено - работает. Весит 1,28 Мбайт в архиве.

 

[cez]

Да можно и ISA И UserGate ведь дело просто в том что это надо сидеть и настраивать вот в этом всегда пробелы. Огромное количество информации на

You do not have permission to view link please Вход or Регистрация

.

 

[VEnZO]

Привет!
Необходимо ограничить удалённо либо локально для каждого юзера,компьютера доступ по HTTP(закрыть доступ к сайтам, чтобы не качали,и нетратtли казённый трафик).

необходимо оставить только доступ по FTP для обновление базданных,
и почта отправка\получение.
Используется Eschange server.
сам сервер Windows 2003 server
какой програмой лучше это реализовать? использовать?

зарание спасибо!

 

[myafik]

Привет!
Необходимо ограничить удалённо либо локально для каждого юзера,компьютера доступ по HTTP(закрыть доступ к сайтам, чтобы не качали,и нетратtли казённый трафик).

необходимо оставить только доступ по FTP для обновление базданных,
и почта отправка\получение.
Используется Eschange server.
сам сервер Windows 2003 server
какой програмой лучше это реализовать? использовать?

зарание спасибо!

Я использую ISA 2004 SP2. Действительно привлекательна в свете интеграции с AD. Единственно, как уже здесь говорилось, некорректная работа с аськой (периодически сама сабой вылетает итд), затыки случаются при работе через прокси. Хотя после SP2 cтало чуть лучше...ИМХО
А так отличный удобный продукт. Может конечно чуть сложноват для новичка.

 

[VEnZO]

Я использую ISA 2004 SP2. Действительно привлекательна в свете интеграции с AD. Единственно, как уже здесь говорилось, некорректная работа с аськой (периодически сама сабой вылетает итд), затыки случаются при работе через прокси. Хотя после SP2 cтало чуть лучше...ИМХО
А так отличный удобный продукт. Может конечно чуть сложноват для новичка.

Всё нармально оказывается на серваке был уже ISA. полазил посмотрел.
разберёмся.
дело в том что я в компании пару дней ещё не вкурсе их политик и тд тп разбираюсь...
если появятся вопросы буду сюда писать.
спасибо за помошь.

 

[myafik]

если появятся вопросы буду сюда писать

Конечно пиши только не сюда... Где то была уже тема отдельно по ISA Server. Вот ее и стоит найти

 

[cepik]

Kerio Winroute firewall Нормально настаивается... есть ограничения по скорости

Сколько не искал, не нашел. Как настроить?

 

[DJ-root]

Под Винду мой друг на сервере Вин 2000 заделал Юзергейт, которому затравил базу пjрнухи, привязку прицепил по МАК адресу. Для разных отделов предприятия дал разную скорость, ограничил закачку видео, но открыл свой ПОТУЖНЫЙ фтп для обмена между организациями, на котором много чего интересного. Работает... Не жалуются...

 

[defl]

DJ-root, я когда-то на юзверьгейт тоже базу п@рнухи натравил, скачанную с ихнего сайта. После этого кашперский обновлятся перестал, база слишком крутая)))).

cepik, чтобы в керио настроить надо последнюю версию поставить, там вроде было...

 

[DJ-root]

2 defl: А зачем Касперский обновлять ? НОД32 юзать надо. Меньше гоморрою будет потом
Кста, по поводу базы парнухи. Ее (всмысле, юзергейтовскую) можно использовать не только для юзергейта...

 

[DJ-root]

Сколько не искал, не нашел. Как настроить?

You do not have permission to view link please Вход or Регистрация

Ищи тут. Официальный русскоязычных форум данной СофтВари. Должно быть. Я там когда-то находил ответы на свои вопросы

 

[cepik]

cepik, чтобы в керио настроить надо последнюю версию поставить, там вроде было...

Последняя и стоит: 6.1.2-603

Там только квота на скачивание, а ограничения канала нет

 

[defl]

DJ-root, спасибо, я к Ноду с настороженностью отношусь, кошмарскому 5-му больше доверяю. Да и собственно говоря, меня особо не спрашивали, что ставить

cepik, попробуй 6.2, кажется я там видел.

 

[cepik]

я к Ноду с настороженностью отношусь, кошмарскому 5-му больше доверяю.

Я тоже касперскому доверял,но...

На серваке с Win2K и Kerio WinRout стоял касперский. Потом он сам по себе отключился (пропал и все). При попытке запустить касперского он опять сам выключался. Снес его и поставил НОД, который сразу нашел троянца.

Откуда мораль: популярнй антивирус не всегда хорош.

 

[defl]

У тебя наверное версия старая была, или базы старенькие. первые билды 5-го касперского не совсем хорошими были. Я, например, использую KAV Personal Pro 5.0.527.
Дело в том, что я недавно читал обзоры антивирусов, и тесты. 4 первых места - антивирусы с движком касперского (включая касперского самого). А вот и ссылка на другой тест, где опять лидирует касперски -

You do not have permission to view link please Вход or Регистрация

А NOD32 обновлятся кажись платно (в смысле на каждый месяц ключ нужен...) Разве нет?

 

[DJ-root]

ГЫ. Ноду ключ надо почти на каждый день

 

[mikl]

Не могу понять, почему никто не посоветовал Трафик Инспектор?
Прога из серии поставил и забыл. Если лень писать правила ограничения юзеров, то можно их просто по сетевой статистике бить рублем. Софт русский, не дорогой (на 50 машин - 6000р.) для бюджета вообще почти даром. Русский хелп, саппорт. Сыылка на netz.ru

 

[said92]

А есть полностью описание настроек.

 

[azzy77]

Вот тоже схожая проблема. Тут вот надо какую нить прогу чтобы могла считать трафик на каждую из машин всего их три (две паралельно подрублены к радиомодему а третья к одной последовательно) сервера нету. Шеф не поставит. На всех винда хп. Все машины в работе. Чтото серьезное поставить и настроить я не смогу (профессия другая) Посоветовали Tmetr, нашел поставил, не могу теперь запустить. Выдает какую то ошибку, чтото по теме какогото локал хоста. Сможет кто нить помочь чайнику и подробно объяснить, как и что установить и настроить. Сорри за излишне хамскую просьбу, но время поджимает, знаний нету, да и своей работы навалом и начинается время отпусков (

 

[Laytman]

старенький комп + FreeBSD = маршрутизатор
на нем все встреонынми средствами и настраиваешь.
имхо неплохое решение ,)

 

[Skorp]

squid прекрасно справляется с этой задачей, вот как я им фильтрую лишнее:

в конф файле:

acl except_url url_regex -i "e:/squid/etc/banlistexcept.url_regex"

acl ban_fullurl url_regex -i "e:/squid/etc/banlist-.url_regex"
http_access deny ban_fullurl all !except_url

acl ban_objects urlpath_regex -i "e:/squid/etc/banlist.path_regex"
http_access deny ban_objects all !except_url

acl ban_sitesurl url_regex -i "e:/squid/etc/banlist-sites.url_regex"
acl ban_namesurl url_regex -i "e:/squid/etc/banlist-names.url_regex"
http_access deny ban_sitesurl ban_namesurl all !except_url

сами файлы фильтров в аттаче (убрать лишнее расширение и распаковать)

фильтры росли по мере анализов логов с моей предыдушей работы, в итоге,
по статистике, стало со всей фирмы экономиться до 70% трафика (с учетом кеширования)

 

[[ximik]]

Советую UserGate, к ней есть кряки.
Если имееш деньги, то лучше на мой взгляд NrafficInspector. Правда им не пользувался, но могу предположить что продукт не плохой.
Пользувался Юзер Гейтом, бывало шлючит, бывало нормальок.

 

[nio4em]

Я тоже касперскому доверял,но...

На серваке с Win2K и Kerio WinRout стоял касперский. Потом он сам по себе отключился (пропал и все). При попытке запустить касперского он опять сам выключался. Снес его и поставил НОД, который сразу нашел троянца.

Откуда мораль: популярнй антивирус не всегда хорош.

может быть pif моймал .. так он и вышибает каспера. нужно жесткий проверить тем же касперским через мобил рэк как флэху вот тогды усе пучком будет, а при включенном не убьет тк процессом занят вирус. я за каспера нод тоже разочаровал

ps нод не видел pif когда его я юзал