Посоветуйте решение для блокировки трафика отдельных приложений в Windows 7

[pragmatik]

Позвонила знакомая, ищет решение для офиса, позволившее бы отключить Интернет-трафик только для браузеров, оставив возможность обновления ПО и использования TeamViewer. Может в 7 вообще предусмотрена какая-то встроенная фича для этого? Совершенно не разбираюсь в этом вопросе и боюсь ей посоветовать что-то вроде микроскопа, вместо молотка для колки орехов. Посоветуйте, пожалуйста, оптимальное решение вышеизложенной задачи.

[e80]

А чем не устраивает стандартный фаервол?
простенький пример настроек - http://wikiwin.info/windows-7-seven...e/112-nastraivaem-brandmauer-v-windows-7.html (https://href.li/?http://wikiwin.info/windows-7-seven/win7-administrirovanie/112-nastraivaem-brandmauer-v-windows-7.html)
а так - google и вперед, ничего сложного там нет
разрешить только нужным прогам, остальное по отключать.

[pragmatik]

e80 написал(а):

А чем не устраивает стандартный фаервол?


спасибо, всем устраивает, просто для того, чтобы его использовать в этих целях, нужно было знать о наличии в нем подобного функционала)

[green007]

в файерволе закрываешь порты. оставляешь 80 и 8080, ну и 21 например. comodo бесплатный и не плохо с этим справится. или ставишь правила для приложений. одним разрешить, другим запретить.

[e80]

green007 написал(а):

в файерволе закрываешь порты. оставляешь 80 и 8080, ну и 21 например. comodo бесплатный и не плохо с этим справится. или ставишь правила для приложений. одним разрешить, другим запретить.


там просят отключить трафик для броузеров, так что проще по приложениям правила сделать + если народ там ушлый то еще придется бороться с установкой новых и portable версиями

[green007]

ой.. в смысле, конечно же отключить все порты, через которые ходят браузеры 80 и 8080 ..) портабл версии не отличаются разнообразием выхода в инет. все те же порты ) ничего сложного. посмотреть что , куда стучится и поприбивать. 8008 тоже http. 5190 помоему астка, если ей кто то пользеутся еще. 4444 и 4445 - TCP I2P По умолчанию для проксирования Http и Https трафика. вобщем политика- запретить все, что не разрешено. ставишь на сервак, который раздает интернет в конторе. и сидишь, ждешь звонков разозленных клиентов или добрых девочек с пирожными, которым нужно "по работе" включить скайп.)))

[darkness]

Обновления ПО идет по 80/443 порту, так как это обычные HTTP(S) соединения, можно разрешить запросы только с определенных доменов, остальные глушить.

[Av0id]

юзаю tinywall, очень легкий и простой до безобразия

[ynkas007]

Странное на мой взляд решение, а если в офисе 50 машин, это ж все обходить и перенастраивать надо, для таких целей лучше использовать или железный роутер или софтверный на никсах например...

[BACZ]

ynkas007 написал(а):

Странное на мой взляд решение, а если в офисе 50 машин, это ж все обходить и перенастраивать надо, для таких целей лучше использовать или железный роутер или софтверный на никсах например...


присоединяюсь к этому мнению, как правило у аппаратных роутеров уже есть необходимые средства для блокировки трафика по нежелательным портам и/или протоколам. В том числе ограничения по МАК-адресу и т.д.

[NIKSU]

pragmatik написал(а):

Позвонила знакомая, ищет решение для офиса, позволившее бы отключить Интернет-трафик только для браузеров, оставив возможность обновления ПО и использования TeamViewer. Может в 7 вообще предусмотрена какая-то встроенная фича для этого? Совершенно не разбираюсь в этом вопросе и боюсь ей посоветовать что-то вроде микроскопа, вместо молотка для колки орехов. Посоветуйте, пожалуйста, оптимальное решение вышеизложенной задачи.


Есть очень классная программа на просторах интернета, думаю в гугле найдёшь без проблем.
Windows 7 Firewall Control, это самое лучшее что я находил и подойдёт для твоих целей. Меня выручал не раз. Очень лёгкий, быстрый и гибкий в настройках.

[fenix-77]

pragmatik написал(а):

Позвонила знакомая, ищет решение для офиса, позволившее бы отключить Интернет-трафик только для браузеров, оставив возможность обновления ПО и использования TeamViewer. Может в 7 вообще предусмотрена какая-то встроенная фича для этого? Совершенно не разбираюсь в этом вопросе и боюсь ей посоветовать что-то вроде микроскопа, вместо молотка для колки орехов. Посоветуйте, пожалуйста, оптимальное решение вышеизложенной задачи.


А как организован доступ в инет. Если через роутер, значит делай ограничения через него. Если через винду, то после перестановки твои ограничения будут исчезать.

[rgrg]

можете воспользоваться антивирусом касперского например

[kerbeross]

kerio winroute

[Byteman]

Я ранее пользовался такими программками-файрволами, которые сообщают когда какая-то программка хочет связаться с инетом и спрашивают блокировать или разрешить. Это были, например Agnitum Outpost или Comodo Firewall. Но последнее время пользуюсь стеной, встроенной в Norton Security, чтобы не грузить комп лишними программами. Там в установках всё удобно настроить можно и установки защитить паролем, чтобы умельцы не крутили ничего.

[DarkAngel55]

С сайта https://www.eset.com/ (https://href.li/?https://www.eset.com/) можно скачать Eset Smart Security. Антивирус+файрвол. Очень удобный режим "обучения" в нем. И всегда можно мониторить что и когда пытается вылезть в сеть.

[nikilog]

Тот же функционал есть в Касперском. Хорош в корпоративной среде удобным удаленным администрированием. Не стоит забывать, что эти плюсы не отнимают его минусов.

[Newbiez]

Basically you do this to prevent a program from connecting to the Internet:


From start menu, search for "Firewall" and select Windows Firewall with Advanced Security

Choose Outbound Rules from the tree at the left.

Choose New Rule... from the menu at the right.

New Outbound Rule Wizard opens.

a. Select Program as rule type.

b. Select the program's EXE file.

c. Choose Block the connection.

Choose the profile this rule applies to. If in doubt, select all three.

Add the descriptive name (you may want to delete this rule later).
You're done.

Or if you know the address it tries to connect to simply add a rule in you hosts file and let it connect to your loopback address

Код:



c:\windows\system32\drivers\etc
127.0.0.1 example.com


Sorry for English i hope you've got it.

[Ashandy]

Пробовал Comodo Firewall, весьма прост в использовании. Правда для серверной версии винды нужно немного пошаманить, инструкции по шаманству гуглятся быстро, но работает также хорошо.

[servitant]

Попробуйте Symantec Endpoint Protection (https://href.li/?https://www.symantec.com/ru/ru/endpoint-protection/) кроме того что он мировой лидер ,как бонус вы получаете ПО бессплатно, если не нужна мультилицензия и управляемый клиент.

[Helek]

Стандартный брендмауэр с этой задачей справляется на все 100.