Ограничить доступ интернет локальной сети

Ограничение доступа к сети без потери интернета

Подскажите, пожалуйста, пару способов, как можно ограничить доступ к локальной сети, сохранив инет? У нас сеть машин на 60, планируется поставить еще одну, но она не должна иметь доступ к локальным ресурсам, только интернет.
Заранее спасибо!

Проблема в том, что компьютеры через локальную сеть подключаются к прокси, а от него уже к интернету.

Ограничение доступа в одной сети
Добрый вечер. Схема сети на рисунке, установленные параметры на скрине, но как нужно не.

Ограничение доступа к web сайтам в сети
Здравствуйте! Сразу прошу прощения, если данная тема где-то обсуждалась. Получил задание от.

Ограничение доступа к компьютеру из локальной сети
задача: нужно ограничить или хотя бы выявить подключения к компьютеру в локальной сети.

Ограничение доступа к роутеру из под сети
Хорошего времени суток. У меня есть сеть из трех компьютеров через роутер d-link dir 300, я хочу.

Доступ к ресурсам в локальной сети на серверах? Если на серваках, то просто или не заводить учетную запись для этого компа, или ограничить список ресурсов для нее. Т.е. не назначать для этой записи разрешения на доступ к тем или иным папкам.
На прокси прописать этого юзера, или по логин-паролю или по IP в зависимости от того какой способ выбран у вас. Инет будет, доступа к ресурсам на серверах нет.

Спасибо! но я уже нашел более лёгкий способ решить данную проблему, тема может быть закрыта.Если кому интересно подскажу,уверен удивитесь как это легко решается))

Сообщение от MaxPayne

в сетевом подключений оставляете только Протокол TCP/IPv4, а с остальных снимаете галочки и всё, кроме интернета которая распределяется через прокси по IP адресам по сетке у вас не будет доступа не куда.По крайнее мере у меня получилось)))

Тогда тем более странно, если он в домене, зачем выдумывать велосипед. Он по-любому прописан в юзерах, не давайте ему прав на шары и всё.

если в домене, заводим две группы — shara и loshara
тех кому можно — тех в группу шара, и в свойствах общей папки даем группе доступ.
группе loshara доступ не даем, соответственно юзеры состоящие в этой группе прав на шару не имеют.
группу «Все» из прав доступа удаляем.
таким образом быстро и гибко рулим.

Ограничение доступа к некоторым сетевым ресурсам в локальной сети
Каким образом можно организовать ограничение доступа к некоторым сетевым ресурсам для всех.

Ограничение доступа с общему ресурсу и его сокрытие в сети
Здравствуйте! Есть необходимость создать сетевой ресурс, на который из корпоративной сети будет.

Опрос машин в сети без прав админа и без доступа на роутер
Всем доброго времени, помогите решить задачку: Имеется домашняя сеть, роутер асус и подключеные.

Раздача интернета без доступа к локалке
Привет Всем. Ребят, помогите пожалуйста — дано: роутер Asus WL-520GU, локальная сеть.

Необходимо настроить виртуальные хосты для доступа из интернета и локальной сети
Здровствуйте все. Помогите пожалуйста разобраться с проблемой. Ситуация следующая, есть.

Настройка всего оборудования для доступа к серверу в локальной сети из интернета
Есть програмка мини http сервер. Я открыл порт в брандмауэре win7 сделал проброс порта на роутере.

Источник

Как запретить доступ в интернет

На прошлом вебинаре задали вопрос «Как ограничить доступ к сети интернет для разных компьютеров»?.

Давайте попробуем решить данный вопрос

Хотите получать свежие новости через ВК? Не вопрос, жми по ссылке: IT-Skills | Запишись в ИТ качалку

Лично я бы выбрал один из следующих способов:

— Настройка файла HOSTS – благодаря чему, мы можем указывать на какие сайты можно ходить, а на какие нет. Об этом я уже снимал видео.

— Используя прокси-сервер или файервол, который устанавливается на пути между интернетом и локальной сетью и в зависимости от настроек, выдает тем или иным пользователям и компьютерам доступ в интернет. Про подобную систему я так же рассказывал в видео по программе IDECO UTM, более подробно понять, как это работает вы, можете посмотрев данное видео.

— Настройка антивируса – как правило в современных корпоративных антивирусных решениях есть модуль, отвечающий за интернет контроль, настроив который мы можете так же ограничивать доступ к сайтам.

— Настройка сетевого подключения

— Настройка брандмауэра Windows

Вот как раз о последних двух, мы сейчас поговорим более подробно…

Настройка сетевого подключения

Если у вас интернет раздает сервер, то в сетевых настройках мы указываем IP адрес сервера, который раздает интернет. И указываем мы его в качестве шлюза.

Есть сервер с двумя сетевыми картами, одна смотрит в локальную сеть, вторая в сеть интернет. И все настроено так, что, если какой-то компьютер в локальной сети хочет выйти в сеть интернет, он отправляет свой запрос на ШЛЮЗ, т.е. как раз на этот сервер, который имеет выход в сеть интернет. Тот в свою очередь перенаправляет запрос на внешнюю сетевую кару, потом Интернет и уже нужную информацию обратным путем Интернет – Внешняя сетевая кара – Локальная сетевая карта – Компьютер пользователя.

В итоге, если мы просто оставим пустой строку с указанием ШЛЮЗА, то компьютеры в локальной сети не будут знать, через кого выходить в интернет, а значит будут изолированы от внешней среды. Однако смогут пользоваться локальными сетевыми ресурсами

Заходим на клиентский компьютер \ Изменить сетевые настройки \ Если мы под обычным пользователем, не администратором, то для изменения настроек потребуется указать логин и пароль администратора. Это тоже важный момент, так как если пользователь будет администратором на своем компьютере, он сможет ввести адрес ШЛЮЗА и интернет у него появится.

Но, тут еще один нюанс, так как у меня поднят сервер DHCP, а он автоматически прописывает адрес ШЛЮЗА, то нам необходимо исключить из настроек те IP адреса, которые предназначены для компьютеров, без выхода в интернет. Иначе, он может назначить какой-нибудь машине такой же адрес и будет конфликт IP адресов. (Диспетчер серверов \ Средства \ DHCP \ Область \ ПКМ \ Свойства \ Смотрим какой вообще диапазон и можем его изменить \ Пул адресов \ ПКМ \ Диапазон исключения… \ Добавить 150-200)

При данной настройке у нас получится следующее, те кто выходит в интернет будут иметь адреса 100-150, остальные 150-200, но все настройки нам придется прописывать вручную.

Проверяем, включаем DHCP интернет есть, вбиваем вручную без ШЛЮЗА, интернета нет.

Настройка брандмауэра

В данном случае, мы создадим правило, запрещающее отправлять запросы по протоколам http и https, через которые пользователь получает данные из браузера (Этот компьютер \ Панель управления \ Брандмауэр \ Дополнительные параметры \ Правила исходящего подключения \ ПКМ \ Создать правило \ Для порта \ Определенные удаленные порты \ 80, 8080, 443 \ Блокировать подключение \ Все профили \ Блокировка интернета \ Готово)

Проверить на Edge и iexplorer.

Данное правило можно раскидать по компьютерам через групповую политику, если у вас есть домен.

При таким методе, вы отключаете пользователя от возможности просматривать интернет страницы, но сохраняется возможность работать с почтовыми программами, так как они работают по другим протоколам.

А это довольно часто требуется, чтобы пользователи работали с почтой, но не могли ходить по разным сайтам.

Но, через данный запрет мы запрещаем пользоваться любыми интернет ресурсами по указанным протоколам. Так что, если у вас в сети поднят локальный веб-сервер, допустим для доступа к 1С через браузер, то работа с ним также будет запрещена.

Так что самый надежный и более гибкий способ, это использование прокси-сервера, там можно настроить куда более универсальные правила.

Источник

Как ограничить интернет в локальной сети

По разным причинам пользователям ПК нередко приходится задумываться об ограничении скорости интернет-соединения. Особенно это актуально при использовании локальной сети, когда несколько объединенных компьютеров имеют одну и ту же точку доступа в интернет.

Чтобы ограничить скорость интернет-соединения, кроме самого компьютера, вам потребуются программы NetLimiter, SpeedLimit. На первом этапе вам нужно будет запустить программу NetLimiter. Перед вами появится окно, в котором отражен список программ, на данный момент имеющих соединение с интернетом. Тут можно также получить информацию о скорости трафика.

Затем перейдите в раздел Firewall. Здесь вы сможете отключить ненужные вам соединения. Чтобы ограничить скорость на приложения, перейдите на вкладку Grants. Для того чтобы узнать скорость интернет-соединения, можно также воспользоваться программой под названием SpeedLimit. С этой программой работать намного легче. Чтобы установить конкретное значение скорости соединения, просто внесите желаемое значение в поле Speed.

Еще одно решение проблемы, касающейся скорости интернета — приложение Wget. С помощью него также можно ограничить скорость. Для этого вас нужно лишь запустить программу и перейти в раздел «Опции». Следующее, что от вас требуется — выбрать пункт «Ключ» и нажать на кнопку limit–rate. Затем укажите желаемое значение скорости в килобайтах.

Аналогичным образом работает и программа NetPeeker. После завершения установки откройте ее. Ознакомьтесь со значениями скорости работы каждого из приложений на каждом компьютере. Теперь, если вам нужно ограничить скорость, просто установите желаемые значения. Однако на этом возможности программы не ограничиваются. С помощью приложения NetPeeker можно также полностью закрыть доступ. Эта утилита достаточно многофункциональна. Так, к ее возможностям относится также учет трафика. Нажмите правой кнопкой мыши, и в появившемся окне на вкладке Limit Speed вы сможете ограничить скорость.

Источник

Как полностью закрыть сетевой доступ к компьютеру или ноутбуку, оставив активным соединение интернет

Как закрыть доступ ко всему содержимому компьютера или ноутбука, работающего под управлением Windows 10, в локальной сети не отключаясь от сети интернета.

Чаще всего, данный вопрос актуален для тех, кто работает на «чужом» компьютере или для тех, кто забыл, каким образом проводил открытие доступа к своим файлам и папкам. Потому как по умолчанию, Windows 10, не предоставляет доступ к файлам и папкам системы, подключаясь к локальной сети. То есть — изначально, эти опции всегда выключены.
Но, раз уж мы имеем устройство, сетевой доступ к которому нужно отключить, не отключаясь от самой сети, давайте сделаем это..

Чтобы закрыть доступ к компьютеру, для других компьютеров-участников локальной сети:

• Открываем проводник
  
  .
• Кликаем левой кнопкой мыши по строке «Этот компьютер» в левой части экрана, для отображения содержимого
  
  .
• Нажимаем ПРАВОЙ кнопкой мыши НА ЛЮБУЮ директорию, для отображения возможных действий.
  (для примера, мы будем использовать локальный диск компьютера, хотя, в те же настройки можно попасть, выполняя приведенные ниже инструкции над любой директорией вашего компьютера)
  
  .
• И, кликаем по строке «Свойства» в появившемся контекстном меню.
  .
• В открывшемся окне, нас интересует вкладка «Доступ» — кликаем по ней.
• Теперь, нажимаем на строку «Центр управления сетями и общим доступом» (именно этот блок нас и интересует, после его редактирования, будут внесены глобальные, в рамках Windows 10, изменения, которые закроют сетевой доступ к нашему компьютеру полностью)
• Откроется окно настроек сетевых подключений, в котором, нужно щелкнуть ЛЕВОЙ кнопкой мыши на «стрелки» напротив записей «Частная» и «Гостевая или общедоступная(текущий профиль)».
  Сделать это нужно поочередно, для открытия и редактирования содержимого каждого из блоков.
  .
• И установить флажки напротив строк «Отключить сетевое обнаружение» в каждом из блоков
  
  .
  
  .
• После чего, нажимаем кнопку «Сохранить изменения» внизу экрана
  .
• Остается только закрыть все открытые ранее окна и готово!
  Теперь, ваш компьютер не будет виден другим участникам сети, но останется подключен к интернету по средствам той же сети.

Источник