The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Доступ в интернет для пользователей, !*! winston1986, 13-Сен-11, 15:48  [смотреть все]
Добрый день.
Подскажите команды по ограничению выхода пользователей в интернет и закрытия доступа к ICQ.
  • Доступ в интернет для пользователей, !*! Алексей, 16:30 , 13-Сен-11 (1)
    > Добрый день.
    > Подскажите команды по ограничению выхода пользователей в интернет и закрытия доступа к
    > ICQ.

    ну как то так....

    ip access-list extended filter
    deny tcp 192.168.0.0 0.0.0.255 (или как там у Вас) any eq 5190
    permit ip a a

    • Доступ в интернет для пользователей, !*! Алексей, 16:31 , 13-Сен-11 (2)
      >> Добрый день.
      >> Подскажите команды по ограничению выхода пользователей в интернет и закрытия доступа к
      >> ICQ.
      > ну как то так....
      > ip access-list extended filter
      >  deny tcp 192.168.0.0 0.0.0.255 (или как там у Вас) any eq
      > 5190
      >  permit ip a a

      и не забыть применить на интерфейсе, например входном
      ip access-group filter in

      • Доступ в интернет для пользователей, !*! wiseman, 16:38 , 13-Сен-11 (3)
        >>> Добрый день.
        >>> Подскажите команды по ограничению выхода пользователей в интернет и закрытия доступа к
        >>> ICQ.
        >> ну как то так....
        >> ip access-list extended filter
        >>  deny tcp 192.168.0.0 0.0.0.255 (или как там у Вас) any eq
        >> 5190
        >>  permit ip a a
        > и не забыть применить на интерфейсе, например входном
        >  ip access-group filter in

        это все конечно хорошо, но вот только порт у icq может быть выставлен любой, даже 80

        • Доступ в интернет для пользователей, !*! алексей, 17:06 , 13-Сен-11 (4)
          >[оверквотинг удален]
          >>>> ICQ.
          >>> ну как то так....
          >>> ip access-list extended filter
          >>>  deny tcp 192.168.0.0 0.0.0.255 (или как там у Вас) any eq
          >>> 5190
          >>>  permit ip a a
          >> и не забыть применить на интерфейсе, например входном
          >>  ip access-group filter in
          > это все конечно хорошо, но вот только порт у icq может быть
          > выставлен любой, даже 80

          А по Ip сайты блокировать?

  • Доступ в интернет для пользователей, !*! Valery12, 08:23 , 16-Сен-11 (6)
    > Добрый день.
    > Подскажите команды по ограничению выхода пользователей в интернет и закрытия доступа к
    > ICQ.

    в режиме Zone−Based Policy Firewall

    class-map type inspect match-all my-im-class
    match protocol aol
    match access−group 101
    !
    policy-map type inspect im-drop-policy
    class type inspect my-im-class
    drop
    !
    access−list 101 permit ip [нужные адреса] any

  • Доступ в интернет для пользователей, !*! eek, 13:08 , 16-Сен-11 (7)
    А когда человек со своего телефона будет аську запускать как вы её зафильтруете? Попытка решения административных вопросов техническими методами. Смысла нет.


    • Доступ в интернет для пользователей, !*! Valery12, 16:20 , 16-Сен-11 (8)
      > А когда человек со своего телефона будет аську запускать как вы её
      > зафильтруете? Попытка решения административных вопросов техническими методами. Смысла
      > нет.

      странная логика, а если этот человек придет с ноутбуком и GPRS модемом то вообще фаервол в сети не нужен?




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру