Запрет на просмотр веб-узлов

[Lynx.]

Здравствуйте. Терминальный сервер под Win 2003, без домена. Пользователи, работающие на нем, должны иметь доступ в инет для работы в "Контуре". Чтобы они не лазили по всему остальному, закрыл доступ через IE-сервис-свойства обозревателя-содержание-ограничение доступа к информации. Внес доверенные узлы. Но периодически при работе с "Контуром" выскакивает окно с вводом пароля-"страница не имеет оценки". Непонятно, все его узлы в доверенных плюс, на всякий случай, и ip. Вроде как это вылечилось выбором "разрешить всегда просматривать этот веб-узел" и однократным вводом пароля. По крайней мере, даже после логаута и повторного входа вопрос не задается. Собственно, вопросы. Правильно ли я поступил или есть более практичное решение? Как распространить настройки запрета и разрешения на других пользователей-только руками или возможно что-то автоматическое. Есть ли какая-нибудь бесплатная программа, ограничивающая доступ к сайтам? Если имеете в виду файрвол, то работает встроенный и в ближайшее время сменить его не удастся. Через встроенный возможно запретить доступ ко всем сайтам, кроме разрешенных? Спасибо

[Yezhishe]

Честно говоря, не уверен в достаточной гибкости и необходимой функциональности штатного firewall'а от M$... Может быть, есть всё-таки смысл посмотреть в сторону коммерческих решений типа KWF? При сравнительно небольших расходах - весьма гибкие настройки, разнообразные политики, подключаемые модули, ну и так далее...

[Lynx.]

К сожалению, тут есть ключевое слово- "расходах" :) Вобщем, через Эксплорер не до конца получается, надо еще поковыряться, но на данный момент при включенной блокировке он мешает работе 1С8.0(сеть из двух серверов - терминальный и баз 1С). Попробовал через IPSec, блокирует, но, увы, только то, что прописано. То есть, есть список запрещенных сайтов - на них нельзя, а на остальные можно

[Aleksa106]

Здравствуйте. Терминальный сервер под Win 2003, без домена. Пользователи, работающие на нем, должны иметь доступ в инет для работы в "Контуре". Чтобы они не лазили по всему остальному, закрыл доступ через IE-сервис-свойства обозревателя-содержание-ограничение доступа к информации. Внес доверенные узлы.

Можно заблокировать доступ к сайтам через Антивирусное ПО...

на примере Касперского для WinWorkstation, на вкладке Антибаннер есть "белый" и "черный" списки...

в "черный" список ставим маску * - блокируем все сайты.

затем в Доверенной зоне модуля "Веб-Антивирус" прописать, www.mail.ru - разрешаем доступ к этому сайту.