ограничение соединений

Rezor666

Ставьте нормально задачу- запретить открывать много вкладок- это не задача.
Я могу открыть на 3г. -20 вкладок с текстами или 5 с графикой. Попробуйте на gprs оркрыть 30 вкладок..
А как раз игры с ттл - создадут проблем больше.
Вариантов решений - может быть много. Надо больше подробностей

А в таком случае вариант всего 1 и я уже замучился его повторять.
Берите wireshark и анализируйте пакеты.

impulse

@randreevich:

задача зарубить компы за НАТ, т.е. сотруднику раздается прозрачный интернет, он ставит вторую сетевуху и погнали…....

Что подразумевается под "зарубить компы за НАТ" ?
Зачем сотруднику ставить "вторую сетевуху"?

Достаточно достаточно одного правила в файерволе, а точнее отсутствие каких-либо правил и ни один комп не увидит инета даже с 10-ю сетевухами, только если не подключится к инету альтернативным способом. Кароче говоря firewall, squid (proxy), squidguard, limeter, shaper вам в помощь, а TTL оставьте в покое…

werter

Повторюсь = задача зарубить компы за НАТ, т.е. сотруднику раздается прозрачный интернет, он ставит вторую сетевуху и погнали…....

Ничего себе у вас права у пол-ей?!

Оклеиваем корпус со всех сторон, отключаем ЮСБ физически и\или политиками на компьютере (чтобы свисток-сетевую не воткнули), отбираем права.

Rezor666

impulse, werter, Вам лишь бы выделиться в теме?
Я думаю что если бы Ваши варианты были возможны, автор давно бы их использовал.
А судя по его постам он просто не имеет сам на это прав и соответственно ищет пути решения данной проблемы, не затрагивая при этом самих пользователей сети.
Такое кстати встречается у некоторых мелких провайдеров, по этому не исключено что он таковым и является.

werter

Ув. Rezor666

О каком "выделение" идет речь , если у человека в конторе (где он одмин, не ?) пользователь имеет такие права ? На всех местах работы , где работаю\работал я,
это решалось оч . быстро - как минимум (и это в корне правильно, я считаю) урезанием прав . Как максимум, если попадались особо "умные" - докладной начальству.
После этого - снимало как рукой 8)

Если кто-то оставляет\раздает права Администратора на локальных машинах - это проблема администратора.

Rezor666

Ув. werter
Где Вы вообще видели хоть слово что это организация?
Я вот не видел.
Конечно, если это компания то можно придумать тысячу способов как запретить юзерам хозяйничать.

impulse

@Rezor666:

Где Вы вообще видели хоть слово что это организация?
Я вот не видел.

@randreevich:

основная задача = обрубить халявчиков в офисе за НАТ.

@randreevich:

т.е. сотруднику раздается прозрачный интернет, он ставит вторую сетевуху и погнали…

werter

@Rezor666:

Ув. werter
Где Вы вообще видели хоть слово что это организация?
Я вот не видел.

Повторюсь = задача зарубить компы за НАТ, т.е. сотруднику раздается прозрачный интернет, он ставит вторую сетевуху и погнали…....
"запретить открывать много вкладок" - предполагалось как одно из решений.
Компьютеры не в домене, открыты порты для некоторых игр, фтп. Какие еще подробности? Предоставлю все.

Так читайте внимательнее, что пишет ТС.
Сотрудник - это точно не домашний работник, не? Далее, Вы часто пользователям разрешаете он-лайн игры на работе? А тем более - установку нового оборудования\комплектующих самостоятельно? Я - ни разу и всегда настаиваю на подробном перечне что и кому можно, а главное - нужно. Игры, вконтактики, одноглазники - сразу нет.

И такая политика не подводила ни разу. А вот обратное положение вещей и к чему это приводит - примеров даже из моей практики полно.

Rezor666

Вы правы.
Приношу извинения за невнимательность.
В таком случае скорее всего автор является администратором не только своей сети, но и других организаций, по крайней мере отвечает за работоспособность их сети.
В противном случае я полностью солидарен с остальными ответами в теме.
Насчет разрешения всего и вся, полностью зависит от администратора и от компании.
Не вижу смысла нечего запрещать если начальству это не нужно.

randreevich

Господа, ну и балаган Вы устроили.
да, организация конечно специфическая, начальству это не нужно, а может и нужно, офис, провайдер и тд. и т.п. бл* - какая разница?
Вопрос стоял КАК и КАКИМ СПОСОБОМ?….. Эт понятно = завести всех в домен, лишить прав, опломбировать системники, отрубить руки по самую шею, лишить кого то премии, уволить и др. Важно найти техническое решение, если его нет, то закончим.
В других местах (офисах) эт конечно решается "легким движением руки".
ДА, у них можно играть в игры, но не всем.
:))))))

коллеги, давайте по существу.
Для начала все таки попробую ограничить кол-во тсп.

Спасибо всем, кто проникся.