Архив форумов ЦИТФорума

[lpn]

Здравствуйте.
Посоветуйте программное решение следующей задачи.
Сеть, состоящая из одного ПК (WXP), подключающаяся к Интернет по не дешёвому тарифу. Необходимо ограничить доступность Интернета небольшим списком ip-адресов (сетей), дабы исключить возможность непроизводственного (не делового) трафика. (Чтобы не соблазнять пользователя, или, что б траяны, да релеи не крутили счётчик.
Смотрел стандартные возможности Windows, а именно, "дополнительно" в сетевых настройках - Фильтрация IP. Но, там фильтрация IP по портам, а нам нужно фильтровать по адресам.

Коротко: IP-filter для Windows XP ?

Посоветуйте, товарищи.
--
Павел.

[a-m-d]

Если не устраивает родной фаервол ХР, можно поставить какой-нибудь персональный фаервол с парольной защитой настроек. Например, Kerio Personal Firewall
_________________
Век живи - век учись!.. Дураком помрёшь.

[lpn]

Спасибо за отклик.
Мало знаком с персональными "фареволами", возможно иные из них обладают нужными функциями. Но, дело в другом. Мне не нужно защищить компьютер от атак и пр. Путь на нём живут все вирусы и трояны на свете одновременно. Мне нужно защищить трафик. Что бы этот (мой хост) мог обмениваться ip-пакетами только с ограниченным списком ip-адресов в сети. Эта лучшая гарантия минимизации трафика (дорогой тариф) в "общепрактических условиях. Но, вашим советом воспользуюсь, познакомлюсь с Kerio PF и Outpost Security Suite Pro.

P.S. Задачка то, ip-фильтрации, простая и понятная, почему только её решение в XP так куце реализовано? (Ни тебе "порутить", ни тебе "пофильтровать" по адресам).

[Admin]

Ещё можно посмотреть на WIPFW - порт ipfw для Windows. Как раз IP-фильтр без лишних функций. А если есть опыт настройки оригинала под FreeBSD - то ещё и с привычным интерфейсом.

[lpn]

Благодарю!

[Andy_user]

http://www.networkdoc.ru/files/insop/win2000/read.html?ipsec1.html
_________________
Знание принципов компенсирует незнание фактов.

[lpn]

Спасибо, "Andy_user".
Спасибо, Admin, IPFW - то, о чём мечталось.
--
Павел.