Proxy/NAT - Как дать доступ в интернет только для MS Outlook ?

cameron · Конфигурация компьютера

вам нужен Application Layer Firewall.
насколько я знаю, бесплатных решений такого типа нет.

Angry Demon · Отправлено: **18:10, 03-11-2012** | #3

wiznv, например, запретить брандмауэром всё, кроме Outlook. Указать разрешённые порты POP/IMAP и SMTP. Ну, или установить на шлюз бесплатную редакцию TMeter. Там это делается красивее.

WindowsNT · Отправлено: **21:04, 03-11-2012** | #4

Я бы резал порты, да.

cameron · Конфигурация компьютера

Цитата Angry Demon:

wiznv, например, запретить брандмауэром всё, кроме Outlook. »

а файервол на ХР умеет ограничивать приложения?

Цитата Angry Demon:

Ну, или установить на шлюз бесплатную редакцию TMeter. Там это делается красивее. »

нужно поглядть, интересно как там это реализовано.

Angry Demon · Отправлено: **11:30, 05-11-2012** | #6

Цитата cameron:

а файервол на ХР умеет ограничивать приложения?

Да, насколько я помню.

Цитата cameron:

нужно поглядть, интересно как там это реализовано.

Учет трафика по процессам
Ну, и, естественно, фильтры работают с портами.

El Scorpio · Отправлено: **07:08, 07-11-2012** | #7

Цитата Angry Demon:

Цитата cameron:
а файервол на ХР умеет ограничивать приложения?

Да, насколько я помню. »

Нет, в XP стандартный файрволл контролирует только входящие соединения и может разрешать/запрещать доступ только по приложениям, открывающим порты для ожидания входящих соединений.

Цитата cameron:

Цитата Angry Demon:
Ну, или установить на шлюз бесплатную редакцию TMeter. Там это делается красивее. »

нужно поглядть, интересно как там это реализовано. »

Нужно создать следующие правила учёта трафика
1. Сетевой интерфейс = "Интернет"; IP отправителя = этот компьютер ; действие = "подсчитать и не обрабатывать далее" (или "не считать") - чтобы сам "сервер" мог работать с интернетами
2. Сетевой интерфейс = "Интернет"; IP отправителя = внутренняя сеть ; порт получателя = 25,110,134 (SMTP, POP3, IMAP); действие = "подсчитать и не обрабатывать далее" (или "не считать") - чтобы пользователи сети мог работать с почтой
3. Сетевой интерфейс = "Интернет"; IP отправителя = внутренняя сеть ; действие = "заблокировать"
Вроде бы так

P.S.
Если нужно работать с почтовыми протоколами только через программу MS Outlook, тогда нужно ставить TMeter на каждый компьютер и прописывать в правилах выбор по конкретному процессу (по имени программы), потому что определить на маршрутизаторе, какая программа создаёт соединение на клиенте, невозможно.