в краце о себе:
в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2, толком ничиго не объяснил и вот терь лажу в инете в поисках инфы... начинающий в общем.

проблема такая:
клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать прокси-сервер  для подключений LAN.
как понял из найденых мною тем можно как-то закрыть доступ к инету вне прокси, подскажите как, так же буду признателен любой более-менее полезной ссылке.
заранее спасибо!

• обходят прокси,Дениска, 13:50 , 27-Сен-06
  • обходят прокси,delis, 09:10 , 28-Сен-06
    • обходят прокси,reader, 10:18 , 28-Сен-06
    • обходят прокси,Junior, 12:08 , 06-Окт-06
• обходят прокси,universite, 02:31 , 30-Сен-06
• обходят прокси,Duron, 16:46 , 05-Окт-06
  • обходят прокси,niksonnnn, 12:53 , 21-Окт-06
• обходят прокси,malor, 23:06 , 24-Окт-06

>в краце о себе:
>в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2,
>толком ничиго не объяснил и вот терь лажу в инете в
>поисках инфы... начинающий в общем.
>
>проблема такая:
>клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать
>прокси-сервер  для подключений LAN.
>как понял из найденых мною тем можно как-то закрыть доступ к инету
>вне прокси, подскажите как, так же буду признателен любой более-менее полезной
>ссылке.
>заранее спасибо!
на шлюзе закрыть коннекты в мир от людей из локалки по http и и же с ним портам.

>>в краце о себе:
>>в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2,
>>толком ничиго не объяснил и вот терь лажу в инете в
>>поисках инфы... начинающий в общем.
>>
>>проблема такая:
>>клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать
>>прокси-сервер  для подключений LAN.
>>как понял из найденых мною тем можно как-то закрыть доступ к инету
>>вне прокси, подскажите как, так же буду признателен любой более-менее полезной
>>ссылке.
>>заранее спасибо!
>на шлюзе закрыть коннекты в мир от людей из локалки по http
>и и же с ним портам.

а маленько поподробнее можно, в какую конфигу залезть или еще чего.

>>>в краце о себе:
>>>в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2,
>>>толком ничиго не объяснил и вот терь лажу в инете в
>>>поисках инфы... начинающий в общем.
>>>
>>>проблема такая:
>>>клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать
>>>прокси-сервер  для подключений LAN.
>>>как понял из найденых мною тем можно как-то закрыть доступ к инету
>>>вне прокси, подскажите как, так же буду признателен любой более-менее полезной
>>>ссылке.
>>>заранее спасибо!
>>на шлюзе закрыть коннекты в мир от людей из локалки по http
>>и и же с ним портам.
>
>
>а маленько поподробнее можно, в какую конфигу залезть или еще чего.

http://www.opennet.me/mp/firewall/

>а маленько поподробнее можно, в какую конфигу залезть или еще чего.

Ребята, ну давайте же наконец пользоваться хотя бы поиском на портале!
Здесь на каждой странице форума подобных вопросов несколько штук!
Каждую неделю, как минимум, кто-то задаёт подобный вопрос.
Если не получилось разобраться "сходу", то потрудитесь хоть поиск
использовать!!!

Уважаемые модераторы, может в верхней строчке ветки форума поместить большими
буквами сообщение: "Если ваши пользователи обходят пользователи, то отключи
форвард пакетов, NAT!"? :)

>проблема такая:
>клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать
>прокси-сервер  для подключений LAN.

1) Положить NAT.
2) Заворачивать принудительно юзеров с роутера на прокси.
3) Запретить коннекты напрямую в мир.
4) Комбинация трех вышеперечисленных вариантов.

>в краце о себе:
>в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2,
>толком ничиго не объяснил и вот терь лажу в инете в
>поисках инфы... начинающий в общем.
>
>проблема такая:
>клиент машины обходят прокси(squid) если в настройках IE не стоит галочка использовать
>прокси-сервер  для подключений LAN.
>как понял из найденых мною тем можно как-то закрыть доступ к инету
>вне прокси, подскажите как, так же буду признателен любой более-менее полезной
>ссылке.
>заранее спасибо!

почитай-
OpenNET статья - Настройка шлюза
к сожалению ссылку не найду, но она мне очень помогла

Есть такое понятие как групповая политика  AD.... Там всё красиво делается путем выставления определенных прав пользователю и настройки его рабочей среды. У меня юзер не может даже открыть продвинутые закладки в IE. Конечно можно установить Оперу или Мозилу, но и это можно отрубить))) Хотя лучше делать так как сказано выше, более эффективно. GPOM для более глобальных действий))

>в сисадмины попал по стечению трагических обстоятельств, бывший сисадмин погиб на К2,

Сорвался с горы ?