שלום רב

אני עובד בחברה שבה המחשבים מחוברים לרשת, והשימוש שלנו במחשב וברשת הוא
בעיקר למיילים.
לאחרונה נוצרה בעייה שרבים גולשים מהמחשב המסוים לאתרים שאין ברצוני שיגלשו בהם.

איך אני יכול לחסום את האינטרנט מהמחשב ולא מהשרת ועדין להנות מהמילים.


בתודה מראש.

שמעת על המושג Firewall ?

תשים מכונה לפני הרגל הפנימית ותקבע כללים.

אתה יכול להתשמש במחשב ישן + לינוקס במקום מכונה יקרה

Skepper - IT and more

או במחשב ישן + PF + OpenBSD/FreeBSD אם אתה מחפש יותר נוחות עם כתיבת/קריאת חוקי הפיירוול, QoS מובנה ואפשרות הקמת high-availability cluster בלי צורך בפאטצ'ים.

השוואה בין סגנון חוקי ipfilter ל-pf

ipfilter:

iptables -A INPUT -i $ext_if -p tcp --dport $tcp_services --syn -j ACCEPT
iptables -A FORWARD -i $ext_if -p tcp -d $comp3 --dport 80 --syn -j ACCEPT

pf:

pass in on $ext_if proto tcp from any to any port <services> flags S/SA
pass in on $ext_if proto tcp from any to $comp3 port 80 flags S/SA

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.