Программный роутер для терминалов

[ursa]

Есть ли какой-нибудь программный роутер для терминалов?

Система - ХР. Один комп как-бы сервер, на нём несколько учётных записей. Входят в систему через тонкие клиенты, каждый из которых имеет свой айпи-адрес. Можно ли как-то средствами ХР закрыть доступ для терминальных рабочих мест в инет? Если точнее - разрешить доступ только к 3-4 сайтам. А также вырубить аськи/миранды/кипы/прочую хрень. Если не через систему - то как-то программно можно это решить?

Роутер (железяка) закрывает доступ всем компам в сети, на конкретный айпишник нельзя выставить разрешения, не затронув другие, поэтому не подходит управление через него.

[Zheny@]

Файрволл. на ХР.

(я так поняв Підняті термінали) і гратися з настройками файрволу.

ДОзволити вхід з такого ІР в інет туди то і туди то.

А от такому ір - нікуди не можна. Аськи і т.д. перекриваються там само на файрволі.

Або ж одразу запускати необхідну прогу (Якщо це типу 1С) прописується в настройках клієнта РДП (терміналу).Або прямо в настройках користувача на "сервері"

[ursa]

Одну программу можно запускать, но не ко всем терминалам применимо. Инет нужно закрыть на тех, которые заходят в систему как обыячне пользователи, т.е. на раб.стол.

Встроенный брэндмауэр или сторонний фаервол?

[Zheny@]

сторонній. Там більше налаштунків і більш гнучкі.

[KOTuK]

Ограничить так же можно squid'ом, UserGate, WinRoute, WinGate и т.д.

[fog]

Ограничить так же можно squid'ом, UserGate, WinRoute, WinGate и т.д.

Не можна.

Наскільки я зрозумів сам сервак інтернет мати повинен.

Вищеперахований софт не допоможе бо в інет користувачі ходять з сервера терміналів.

Думаю простіше всього буде закрити доступ користувачів до програм і заборонити встановлення нових.

Наприклад iexplore.exe дозволити на виконання тільки певній групі.

[KOTuK]

У вищеперерахованих прогах задіяти авторизацію... І все...

Або закрутити всіх на squid(NT) а там що хочеш те й будуєш...

[ursa]

На сервере инет нужен - обновление антивируса. Также инет нужен на двух рабочих местах для доступа к почтовым сервакам и для работы с клиент-банком через веб-интерфейс. Все остальные сайты можно прикрыть. Так же нужно прикрыть IM-порты на всех терминалах, кроме двух.

Во, примерно то, что нужно было сформулировать с самого начала. Такие вот задачи

[ptk]

а який там шлюз? той шо є? марка та модель?