Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Как разрешить почту и запретить интернет на Win98? [Win95/98, Win2k]

Mefodiy © (2005-07-13 10:18:00)
Есть локальная сеть с выходом в интернет через прокси-сервер (WinRoute 4.2.4 на Windows 2000). На компьютерах пользователей стоит Windows 98. На одном и компьютеров нужно, чтобы работала почта но не было выхода в интернет. Простое удаление папки InternetExplorer не помогает, т.к. можно выходить запустив IE c с другого компьютера в сети (во всех PC диски расшарены).
Может быть есть возможность сделать это путем какого-либо небольшого изменения а реестре ?
Спасибо.

isasa (2005-07-19 13:06:00) [1]
Вититевато! ;)
А если пользователь грамотный, и знает что такое прокси, и как его в IE настроить. Етот ключ отвечает за его настройки и виден в диалоге.
Господи, неужели трудно организовать фильтр на шлюзе по логике
пропускать все пакеты с машины Win98 по удаленным портам 25,110 -
остальные нет.

Mefodiy (2005-07-19 12:48:00) [2]
Всем спасибо.
Но ни одна из рекомендаций у меня не сработала. Нашел в интернете очень простое решение (для Win98).
Нужно в ключе реестра
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
установить значение "ProxyEnable" в 1 и в "ProxyServer" (если его нет, то добавить) записать несуществующий IP адрес (например, 10.0.0.1:5555).
После этого "Outlook Express" работает, а "Internet Explorer" нет.
P.S. Естественно, user об этом не должен знать.

dmitry501 (2005-07-14 05:13:00) [3]
http://forum.ru-board.com/misc.cgi?action=printtopic&forum=8&topic=5792
http://winfaq.com.ru/ubb/Forum9/HTML/000028.html
http://liter.narod.ru/doc/network002.html

isasa (2005-07-13 13:55:00) [4]
1.TCP/UDP
2. IP адрес шлюза = IP адрес компьютера с WinRoute?
3. nslookup <"нормальному" адресу>
4.IP адрес клиента = адрес компьютера, на котором нужно "запретить" интернет ?

Более подробно(это делается на машине с WinRoute)
1. разрешить пакеты с(на) адрес ИП(Win98) на(с) адрес ИП(почтовик) с портами 25, 110 (входящие/исходящие)

Адрес машины с WinRoute нигде не фигурирует

Mefodiy (2005-07-13 13:38:00) [5]
dmitry501 © (13.07.05 12:30) [7]

1.Какой протокол выбрать: TCP, UDP, TCP/UDP, PPTP, Other
2.Под IP адрес шлюзаимеется в виду IP адрес компьютера с
WinRoute?
3.Как узнать WinRoute почтового сервера по его "нормальному"
адресу
4.Под IP адрес клиентаимеется в виду IP адрес
компьютера, на котором нужно "запретить" интернет ?
4. Allow access only fromэто пустой ComboBox без
возможности редактирования

Прошу простить если вопросы наивные, но я новичок в этом деле.

isasa (2005-07-13 12:45:00) [6]
>В e-mail клиенте указывать не IP адрес посчтового сервера, а IP адрес шлюза

Это как это?????? А как почта дойдет?

В обшем логика такая (все таки это фильтр пакетов)
1. разрешить пакеты с адреса ИП(Win98) на адрес ИП(почтовик) с портами 25, 110
2. остальное запретить

dmitry501 (2005-07-13 12:30:00) [7]
Mefodiy (13.07.05 12:24) [6]
Listen IP=IP адрес шлюза
Listen port=110
Destination IP=IP адрес почтового сервера
Destination port=110
Allow access only from = IP адрес клиента

и точно так же для 25 порта.

В e-mail клиенте указывать не IP адрес посчтового сервера, а IP адрес шлюза

Mefodiy (2005-07-13 12:24:00) [8]
>Anatoly Podgoretsky ©
>Поставить везде ОС на основе НТ и разрулить политиками
ОС пока менять нельзя. Работают ДОСовские программы

>isasa ©
>А что, на прокси нельзя поставить фильтр

На WinRout 4.2.4 есть "Packet Filter" и "Port Mapping" Если на "Packet Filter", ставлю фильт по IP адресу, то на данном PC не работают ни почта ни интернет. То, что вы имеете в виду, по всей вероятности, нужно проделать в "Port Mapping". Но там есть только следующие параметры:

Protocol
Listen IP
Listen port
Destination IP
Destination port
Allow access only from

Падскажите как с этими параметрами решить задачу.

isasa (2005-07-13 11:21:00) [9]
Прошу прощения.
Не на прокси, а на шлюзе (в данном случае совпадает с прокси)

isasa (2005-07-13 11:19:00) [10]
А что, на прокси нельзя поставить фильтр типа
IP port 25,110 permit
IP deny
где, IP адрес машины с W98.

Anatoly Podgoretsky (2005-07-13 11:04:00) [11]
Поставить везде ОС на основе НТ и разрулить политиками.

Mefodiy (2005-07-13 10:58:00) [12]
>Anatoly Podgoretsky ©
>Что такое почта?

Имеется в виду, чтобы запускался и работал OutlookExpress, но не запускался и не работал InternetExplorer.

Anatoly Podgoretsky (2005-07-13 10:35:00) [13]
Что такое почта?

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »