Ограничение доступа в интернет для небольшой сети

Question

У меня есть сеть с 10 клиентскими компьютерами, подключенными к коммутатору и сетевому адаптеру на "сервере".

Сервер используется для предоставления обучающего программного обеспечения по локальной сети. Таким образом, клиентским компьютерам не требовался доступ к Интернету.

Теперь учебное программное обеспечение перемещается в облако, и каждому компьютеру требуется доступ в Интернет, но я не хочу соединять соединение на сервере с интерфейсом WAN.

В лучшем из миров я хочу ограничить доступ в Интернет на клиентах только URL обучающего программного обеспечения.

Я смотрел на программное обеспечение, такое как SiteKiosk, но я не знаю, какое самое лучшее и дешевое решение.

Какие-либо предложения?

Answer 1

Лучшее решение - переместить подключение к Интернету на правильно настроенный маршрутизатор брандмауэра.

---

Обновить:

Более дешевым решением может быть запуск HTTP-прокси на вашем "сервере". Например, Squid (вы не говорите, какая операционная система, так что я думаю, что-то вроде Windows). Очевидно, это можно настроить, чтобы заблокировать доступ ко всему, кроме одного или двух веб-сайтов по вашему выбору.

Так как клиенты полагаются на "сервер" для доступа в Интернет, вы можете заставить их использовать прокси. Не нужно соединять. Вам также может потребоваться предоставить клиентам разрешение имени хоста для целевого веб-сайта (ов), используя файлы хостов или локальную службу DNS.

Есть и другие прокси, вы можете предпочесть что-то другое, чем Squid.

Answer 2

Использование IE Content Advisor для блокировки всего доступа в Интернет

Процедура блокирует весь доступ в Интернет и разрешает только одобренные сайты, используя БЕСПЛАТНЫЙ советник по контенту, найденный в Internet Explorer.

Приятно то, что вы можете получить доступ к Интернету, если вы знаете пароль. В случае, если вам это нужно самостоятельно. Я использую его, чтобы заблокировать все, кроме локального сайта интрасети на некоторых компьютерах, которые являются общедоступными.

Answer 3

Если вы выбрали решение для бедного человека и используете Windows + Internet Explorer (или Chrome) и можете заблокировать компьютеры с помощью групповой политики, подумайте:

1. Установка прокси в Свойствах обозревателя на 127.0.0.1
2. Добавление исключения прокси для *.yourtrainingsite.com
3. Отключить доступ к параметрам Интернета

Answer 4

Вам нужен еще сервер, который использовался для запуска обучающего программного обеспечения?

Вы можете установить его с помощью Untangle - бесплатного брандмауэра на основе Linux.

Затем вы можете добавить облегченную версию плагина веб-фильтра. У меня не настроен сервер для его тестирования, но, возможно, вы могли бы создать правило с адресом «*» и установить для него значение «блокировать», которое затем блокировало бы все URL-адреса. Затем создайте правила, разрешающие для сайтов, которые вы хотите.

Затем вы должны поместить этот сервер между интернет-шлюзом и переключить, к которому подключены все компьютеры.