[leonty]

каким софтом можно ограничить вход в инет только через проксю??? »

и вобще чтобы через прокси больше не сидели? »

меня глючит? или здесь бред написан?

Знаю есть софтинка Kerio, но у меня она отказывается ставится.... есть еще что нибудь? желательно не оч сложное в обращении »

UserGate еслия тебя правильно понял

[igrik46]

блин, как еще объеснить доступнее... у меня подключен инет, я через прокси подключаюсь к челу (у него UserGate). Траффик до него бесплатен для меня. если я выхожу в нет без прокси траффик стоит 2 рубля метр. Так вот я хочу поставить запрет на выход в инет не через прокси...

[leonty]

ну я бы сделал так
1. С помощью какого нить фаервола (я бы рекомендовал пакетный фильтр IPSec) закрыл все неиспользуемые порты.
2. Покурил инфу ( см. опцию Port mapping ) до просветления.

Удачи! (:

[madmax24]

igrik46, а какая у тебя технология подключения? Ведь не выделенный же белый ip???
Как вариант можно поправить таблицу маршрутизации и запустить все маршруты через проксю, соответственно то, что авторизуется идет дальше, что нет - отваливается.

[exo]

пакетный фильтр IPSec »

пакетный фильтр ? с каких пор? IPSec не фильтрует пакеты, а шифрует их, обеспечивает подлинность

[leonty]

пакетный фильтр ? с каких пор? IPSec не фильтрует пакеты, а шифрует их, обеспечивает подлинность »

вобщем не буду разглагольствовать читаем

[madmax24]

вобщем не буду разглагольствовать читаем »

хм... кстати, неплохая статья.. Я раньше тоже был уверен в том, что ipsec шифрует(в универе это классичесное преподавание материала было).

[exo]

Я раньше тоже был уверен в том, что ipsec шифрует »

аналогично. Но стоит сделать заметку, что статья посвященна только Windows-у.
Не знаю, можно ли использовать фильтрацию IPsec-ом на нормальных шлюзах, типа Cisco (ОС IOS) и Dlink (ОС Linux).

[igrik46]

madmax24, а как можно пустить весь трафик на проксю??? Это вобще реально? оч неплохо было бы чтобы весь трафф бе разбора ходил на проксю...