Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Необходим хороший firewall

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Софт] >> Необходим хороший firewall
Имя
Сообщение << Старые топики   Новые топики >>
Необходим хороший firewall - 2009-10-23 11:08:07.843333   
pe$ik

Сообщений: 80
Оценки: 0
Присоединился: 2006-11-06 18:14:02.490000
Доброго времени суток.

Итак, ситуация:

Доменная сеть (172.27.21.0/255.255.255.0)
Шлюз(172.27.21.1) –> (GLOBAL PROXY) –> Интернет
DNS и DC(Domain Controller) -172.27.21.99
Машина с отдельным CDMA интернетом и proxy-сервером для его раздачи. (172.27.21.xxx)

На клиентской машине(172.27.21.xxx) стоит CDMA модем (работает как DialUp интернет) и поднят прокси сервер с биллингом (UserGate). Несколько человек из доменной сети пользуются инетом через этот прокси. (дешевле чем пользоваться корпоративным инетом).

Суть проблемы в том что машинка рабочая и у хозяина машины часть траффика убегает мимо прокси сервера. Это плохо так как нечем даже проконтролировать сколько утекает "налево".

Подскажите пожалуйста хороший firewall с помощью которого можно запретить ВСЕМУ кроме proxy доступ к интернету и если не сложно маленький гайд по решению данной проблемы.

Или хороший счетчик который будет показывать общий траффик по одному DialUp интерфейсу.

Или вариант реализации похожей схемы.

С уважением, pe$ik.
Post #: 1
RE: Необходим хороший firewall - 2009-10-23 13:00:37.690000   
Actek

Сообщений: 604
Оценки: 0
Присоединился: 2008-02-24 10:24:14.710000
zone alarm- рекомендую
Post #: 2
RE: Необходим хороший firewall - 2009-10-23 18:14:44.923333   
pe$ik

Сообщений: 80
Оценки: 0
Присоединился: 2006-11-06 18:14:02.490000
а не подскажете как запретить всем программам кроме одной доступ? вслучае Zone Alarm…
Post #: 3
Страниц:  [1]
Все форумы >> [Софт] >> Необходим хороший firewall







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.