Прочее - Отключение интернета не трогая локальную сеть

Rezor666 · Конфигурация компьютера

AMDBulldozer, Вам бы книги писать...
О каких Вы говорите злоумышленниках когда используются дешевые желзки и полное отсутствие централизованного управления сетью и пользователями?
И что даст фильтр мак адресов? Не выдаст ip и не даст доступа к роутеру и все. Делаем mitm атаку и получаем информацию, злоумышленик счастлив.
И можно смело сделать MITM и получить пароль от маршрутизатора и чужой мак, прийти по раньше и просто добавить свой мак в роутер. Все.
И с доступом в инет этот фильтр нечего не даст т.к можно на любой комп на котором есть интернет поставить прокси сервер.

SBSA · Отправлено: **15:27, 24-05-2013** | #22

AMDBulldozer, Rezor666, И как быть?

Rezor666 · Конфигурация компьютера

SBSA, Тут у Вас вариантов не много...
1 - Выпрашивать деньги у начальства, как минимум на 1 сервер. Если начальство не одобрит то сделать как предложил AMDBulldozer, но предупредить что это все можно обойти.
2- Покупка роутеров ALIX или собрать миниатюрный сервер на базе FreeBSD.
3- Установить какой то прокси сервер, например Tmeter или UserGate, но тут нужен сервер.

Если ты в компании недавно то я бы начал с вылизывания ОС и разграничением прав а потом уж закрывал доступ в интернет.

slava007 · Отправлено: **15:41, 24-05-2013** | #24

SBSA, сделать как сказал

Цитата SBSA:

AMDBulldozer »

Rezor666 · Конфигурация компьютера

Цитата slava007:

сделать как сказал »

Зачем?
Для начала нужно объяснить начальству все преимущества и уточнить готово ли оно вкладывать деньги в инфраструктуру а потом уже что-то делать.
У меня была похожая ситуация, теперь там красуется сервер HP и SuperMicro, инет по оптике и нормальные маршрутизаторы, планируется организация еще 2 каналов связи.
Эх, жаль что я оттуда увольняюсь

slava007 · Отправлено: **15:51, 24-05-2013** | #26

Rezor666, ну я бы тоже, ели нужно было чего-нибудь отключить сделал вланы разбил на подсети и поставил шлюз. но тут пробема с настройкой дир615, поэтому думаю для начала вариант AMDBulldozer вполне подходит.

SBSA · Отправлено: **16:11, 24-05-2013** | #27

Rezor666, Да, я, новенький. Под вылизываем и разграничением прав в ОС, что понимать?

Angry Demon · Отправлено: **16:12, 24-05-2013** | #28

Цитата SBSA:

Под вылизываем и разграничением прав в ОС, что понимать?

Как минимум, отобрать администраторские привилегии на рабочих станциях.

SBSA · Отправлено: **16:13, 24-05-2013** | #29

Еще, как сделать белый списков фильтрации мак-адресов, там только запретить и разрешить, или если на несколько адресов установить Разрешить, то автоматом все остальные блокируются?

Angry Demon,
Как, создать новую учетну запись с ограниченными правами в виндоус?

Rezor666 · Конфигурация компьютера

Цитата SBSA:

Под вылизываем и разграничением прав в ОС, что понимать? »

Это понимать надо так
1- Что бы в ОС не было не каких ускорителей, твикалок, чистильщиков и прочего хлама.
2- Удалить весь лишний софт.
3- Если есть возможность то заменить пиратский софт на СПО.
4- У пользователей должны быть только права пользователей, не более.
5- У пользователей должен стоять пароль на учетную запись.

Для начала хватит

Цитата SBSA:

там только запретить и разрешить »

Если вы начинаете запрещать то это черный список.
Если разрешать то белый.