.: AUDI KLUB POLSKA :.

Temat wygląda następująco: komputer (y) z Windows XP Home (takie są w firmie jeszcze) - trzeba zablokować dostęp do stron internetowych jednocześnie pozostawiając dostęp do stron wybranych np. wp.pl, onet.pl i allegro.pl

Jak to wykonać najtańszym kosztem uwzględniając blokadę na komputer, a nie użytkownika. Założony budżet max 1000PLN

kupić dobry router (np jakiegoś Drayteka, Cisco, wysoki model D-linka), albo jakiś router na sofcie tomato.
W routerze ustawić zasady blokad stron www (dozwolone / niedozwolone) w odniesieniu do danych adresów ip (lub puli adresów) lub poszczególnych adresów mac (fizycznych adresów sprzętowych kart sieciowych).
Adresy mac wydobędziesz software`owo z kompów zbiorczo (np za pomocą advanced ip scanner)

Budżet w miarę dobry - router 300-400, reszta robocizna. W 1000 zł netto powinieneś się zmieścić.

Spoko. Robociznę sam załatwię. Alternatywnie - jak to zrobić coś wpisując do rejestru itp. na poszczególnych komputerach? Są dwa, sporadycznie trzeci komputer. Chodzi o udostępnienie kilku stron, a zablokowanie pozostałych. Pracownicy zasysają większość syfu krążącego w sieci: gry, filmiki i wirusy w nieświadomości

A w routerze nie masz opcji?

With mobilephone sent.

Mam starego poczciwego WRT54GL. Śmiga na tomato 1.28 i mam tam dokładnie to co mówisz... filtr negujący all i dopuszczający wybrane strony, albo puszczający all i blokujący wybrane.
Ogólnie najłatwiej zrobić to na routerze niż na kompie którego konfig można zmienić albo podpiąć innego kompa i hulaj dusza

Pamiętać też o zmianie hasła do routera bo domyślnie jest admin admin.

Polecam Microtik....... jakość do ceny. Ma opcje których potrzebujesz a nawet więcej.....

PS
XP - to przezytek

zdecydowanie wyciąć na routerze.

Wiem, że przeżytek ale "pewnej" osobie nie wytłuumaczysz. Chodzi to ma chodzić i koniec

Więc szukam rutka i będę instalował Pomidorka

zwykłe linksysy też pozwalają na takie zabawy. Wiem bo mam.

W ori sofcie czy tez modyfikowany? który model posiadasz?

Potwierdzam mam Linksys X2000. Jest tam opcja blokowania dostępu do poszczególnych stron oraz dostępu do netu w poszczególne dni i godziny. Wszystko po Polsku.

Popytałem wujka Googla o tym X2000 - mi potrzebny jest xDSL... Znalazłem takie coś http://tomato.groov.pl/?page_id=69 i zamówiłem ASUS RT-N 12vD i Netgear WNR 2000, przy czym ten drugi ma tzw. blokadę rodzicielską więc to chyba to czego szukam. W ostateczności na jeden i drugi poleci soft Tomato i powinna szafa grać.

Good choice Bedziesz zadowolony...

Skoro już zamówiłeś to po ptokach ale.. na przyszłość
XP ma konfigurowalne zasady zabezpieczeń protokołu IP - tam można zdefiniować, co gdzie może latać po jakim porcie itd. - potem odpowiednią gałąź rejestru wystarczy wyeksportować i zaimportować na maszynach które mają mieć blokadę - koszt 0 zł, max 2h pracy
Ew. soft AV (pewnie jakiś macie) - np. Eset banalny interfejs, ma blokadę dostępu do stron - biała lista - czyli zablokuj wszystko inne niż... - konfig Eset'a chroniony hasłem - koszt - pewnie też 0 zł (bo jakieś AV pewnie macie), a roboty podobnie - konfigurujesz na jednej maszynie, export ustawień i import na innych - też nie więcej niż 2h.

Zagor, nic straconego. Routerki zamówione u kumpla w sklepie więc można potestować. W rejestrach windy nie lubię grzebać. AV jest, ale niestety nie Esset.

To nie w rejestrze bezpośrednio grzebiesz tylko w MMC podłączasz sobie przystawkę Zasady zabezpieczeń protokołu IP, tam możesz sobie to wyklikać - ale jak tego nie robiłeś - może to być problematyczne , oczywiście jak masz w sieci DC (ale na tych i tak nie wymusisz nic, bo z tego co widzę to XP Home) to można to ogarnąć przez GPO dla usera lub komputera.
AV - mam nadzieję, że nie Avast - (na pewno F-Secure ma taką możliwość - innych niż Eset i F-Secure nie używam), więc nie wiem, ale podejrzewam, że również taką funkcjonalność mają, ale tak czy inaczej polecam Eset'a

Dotarł do mnie Netgear WNR2000, zassałem Pomidorka i jest problem: router chce plik *.img a pomidorek ma rozszerzenie *.trx i za żadne skarby nie wiem jak to wrzucić

zmien nazwe rozszerzenia....

Próbowałem i nie wchodzi. Rutek od razu wyrzuca komunikat o złym pliku