Хочу настроить компьютер, чтобы user не мог выйти в интернет. Я это сделал простым удалением DNS в сетевых свойствах.
Теперь надо настроить, чтобы этот человек мог пользоваться только ICQ, а другие программы не могли подключаться к интернету.

С помощью WIndows брэндмауэра? Ещё есть Comodo Firewall.

Или другой способ?

 да любой файрвол подходит. другое дело что юзер сможет его отключить ...

попробуй еще средства mmc 
В групповой политике хотя б, ограниченное использование программ. Если без интернета прога тож не используется, можно просто запретить ее запуск

Я знаю, что подходит любой !...
Но как настроить?! Объясните, пожалуйста на примере COMODO или стандартного Windows брэндмауэра. Там наверное не сложно, но я не знаю как.
Не хотелось бы добавлять каждую программу в ограничение доступа. Хотелось бы условие: для программы "X" открыть доступ к сети, а для остальных программ - закрыть.

Да, ещё надо чтобы не нарушилась, при этом, работоспособность локальной сети!




Что такое mmc?

Это сообщение отредактировал(а) MDM - 25.6.2008, 12:47

групповые политики, это оснаска придумана затем, чтобы мы не лазили в дебрях реестра, например выполни
Пуск-Выполнить-gpedit.msc

Добавлено через 1 минуту и 54 секунды
их вообще там до 20-ти оснасток разных

Это сообщение отредактировал(а) Akella - 24.6.2008, 12:46

тебе он не совсем подойдёт: там ты сможешь например запретить программу Mozilla и пользователь не сможет её вообще запустить и тем боллее попасть в инет....

Поставь Zone Alarm там всё можно сделать так как ты хочешь и довольно просто...
(разделить локалку и инет, запретить доступ всем программам, разрешить доступ каким то программам)

Поставил... Версия free. Что дальше надо делать? Я вообще там не вижу никаких настроек. Какой-то этот ZoneAlarm убогий по сравнению с COMODO ИМХО.

всегда использовал Outpost Firewall, разобраться несложно, тем более существует гугл, мануалы и документация   

Разобрался...
Сделал в COMODO. Все очень просто.

1. Выбираешь в окне настроек справа "Common Tasks", потом наверху "FAREWALL". Нажимаешь на кнопочку Define a new blocked aplication -> Select -> File Groups -> Executables (Блокмрует всем программам доступ в инт-т)


2. В том же окне нажимаем теперь на Define a new trusted aplication -> Select -> Browse -> [путь к ICQ, или другой программе которой надо открыть доступ в инт-т]



3. Поставил пароль в программе в настройках, чтобы не могли выключить.

Вот все оказывается как просто! А то из темы вышло обсуждение Файрволов...

Теперь буду юзать Traffic Inspector, чтобы нормально ограничивать доступ к интернету, удаленно!

Всем спасибо за помощь!

Это сообщение отредактировал(а) MDM - 25.6.2008, 12:45

Если у вас есть прокси сервер, то в нем это делается элементарно.

Ну здесь вроде заказали такое состояние системы, чтобы из интернет завязанных программ работала только ICQ. Поэтому запрет обозревателей подходит, если, конечно, задача сформулирована верно. Mozilla никак на подключение не влияет, тем более есть еще Opera, Internet Explorer и много еще менее известных. Доп. обозреватели можно просто не ставить, а стандартный Explorer запретить

Это сообщение отредактировал(а) Infector - 25.6.2008, 21:39

Я на своем предприятии использую прокси сервер  UserGate в нем и разрулил доступ не только по пользователям но и по программам, многие из наших работников по работе пользуются ICQ в то время доступ интернет браузерам запрещен!