Попилить инет

Все темы, касающиеся администрирования и работы с Windows/Windows Server.

Модератор: Sebas

Proxy
Профессор VB наук
Профессор VB наук
Аватара пользователя
 
Сообщения: 2941
Зарегистрирован: 31.08.2007 (Пт) 4:41

Попилить инет

Сообщение Proxy » 29.08.2009 (Сб) 18:38

Ситуация: есть локальная сеть из 3-х компов, сеть подключена к инету через роутер (D-Link DIR-300, довольно простой), прокси сервера нет.
Итак: в сети один из компов расходует неразумно много трафика, круглосуточно забивает весь канал загрузками. Есть физический доступ к компу, к учётке админа, криворукий пользун (который сутками качает пахабщину) же сидит из под учётки пользуна, ОС вин ХР. Даже в голову не приходит ничего, чем бы можно было ограничить ему скорость без лишней вони с его стороны. Надо какой-нибудь фриварный ограничитель скорости, который к тому же будет работать на сабжевом компе скрыто (не видим из под учётки пользуна по крайней мере).
Вариант отключить от сети отвергается, управление скоростью роутером не поддерживается.
Может кто сталквался с такой проблемой и знает решение?



Возникла вот такая идея: поставить пользуну Small Proxy и браузер заставить работать через него, но вот вопрос:
Как заблокировать настройки в опере, дабы пользователь не мог из под своей учётки отключить использование прокси браузером?
Follow the white rabbit.

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Re: Попилить инет

Сообщение alibek » 30.08.2009 (Вс) 16:23

На маршрутизаторе заблокируй по IP или MAC.
Поставь себе прокси, чтобы пользователь мог выходить только через прокси.
Lasciate ogni speranza, voi ch'entrate.

Proxy
Профессор VB наук
Профессор VB наук
Аватара пользователя
 
Сообщения: 2941
Зарегистрирован: 31.08.2007 (Пт) 4:41

Re: Попилить инет

Сообщение Proxy » 30.08.2009 (Вс) 19:42

Ну тогда придётся комп с прокси всгда держать включеным, тогда и в роутере смысла никакого.
Нужно просто найти браузер, в котором можно ограничить возможность настройки для пользователя и пустить весь трафик через прокси, установленный на том же компе. Вот только с оперой такой вариант не выйдет, ятак думаю (искал блокировку настроек - её не предусмотрено).
Follow the white rabbit.

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Re: Попилить инет

Сообщение alibek » 30.08.2009 (Вс) 21:19

Поставь файрвол, заблокируй выход за пределы localhost всем приложениям, кроме прокси, на настройки файрвола поставь пароль.
Lasciate ogni speranza, voi ch'entrate.

iGrok
Артефакт VBStreets
Артефакт VBStreets
 
Сообщения: 4272
Зарегистрирован: 10.05.2007 (Чт) 16:11
Откуда: Сетевое сознание

Re: Попилить инет

Сообщение iGrok » 30.08.2009 (Вс) 22:14

Если где и есть блокировка настроек - то только в IE.
Но что мешает ему поставить другой браузер?
label:
cli
jmp label

Proxy
Профессор VB наук
Профессор VB наук
Аватара пользователя
 
Сообщения: 2941
Зарегистрирован: 31.08.2007 (Пт) 4:41

Re: Попилить инет

Сообщение Proxy » 31.08.2009 (Пн) 9:31

Локальные политики не позволяют пользователю запускать инсталятор, поэтому браузер пользун не поменяет.
А идея с файрволом реально хороша)
Follow the white rabbit.

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Re: Попилить инет

Сообщение alibek » 31.08.2009 (Пн) 12:02

Proxy писал(а):Локальные политики не позволяют пользователю запускать инсталятор, поэтому браузер пользун не поменяет.

Есть portable-версии браузеров, в том числе и Оперы.
Lasciate ogni speranza, voi ch'entrate.

Proxy
Профессор VB наук
Профессор VB наук
Аватара пользователя
 
Сообщения: 2941
Зарегистрирован: 31.08.2007 (Пт) 4:41

Re: Попилить инет

Сообщение Proxy » 01.09.2009 (Вт) 17:51

Всё сделал :) Поставил файрвол - ни один портативный браузер не выйдет в инет без разрешения файрвола (который залочен паролем). Оперу залочил на файрволе, дал ей только доступ к LAN, это позволяет ей работать только через прокси на 127.0.0.1, который режет скорость и контролирует суточный расход трафика. Конфигуратор прокси так же залочен от пользователя :)
Пока проблем с такой конструкцией не возникало :) На всю сеть канал 2 Mbps, для злобного компа выделил 256 kbps, хватит, чтобы искать необходимый материал, но не хватит, чтобы шариться по всяким ютубам :) Скайпу и аське скорость не резал, пустил напрямую в инет (добавил в разрешённые в файрволе).

Осталось только как-то ограничить доступ к нежелательным сайтам (порно например), ещё не думал как, но наверно буду прям на роутере настраивать фильтр, чтобы на все узлы сети распростронялся запрет на подобное, не только к этому злобному пользуну.
Follow the white rabbit.

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Re: Попилить инет

Сообщение alibek » 01.09.2009 (Вт) 18:11

Поставь шлюз с Traffic Inspector. Это не так уж и дорого.
Lasciate ogni speranza, voi ch'entrate.


Вернуться в Windows (администрирование)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 32

    TopList  
cron