проблема с доступом в инет через прокси

[tolyan77]

Привет,Алл

подскажите в чего нужно настроить что бы клиент не мог ходить в нет на прямую без прокси
стоит
windows nt 4.0 (нет днс,нет дхсп,нет винса)
tine winroute 2.5 (настроена раздача адресов)

 

[Yuri]

У вас противоречие в вопросе "нет дхсп" и "настроена раздача адресов"?
Если не дхцп, то кто раздает адреса? Winroute? Так он их раздает по протоколу дхцп.
Самое простое, что можно сделать:
Запретить клиенту менять настройки прокси, да и настройки протокола тоже.
Default gateway на клиенте указать на комп с winrout'ом.
Не помню может winroute не пускать "не своих" клиентов, если может, естественно включить.

 

[tolyan77]

я же написал серваке не установлено dhcp, dns, wins сервисов, в winroute настроена раздача.
а как поменять настройкиу всех клиентов, если нет домена, по каждому клиенту ходить?

 

[Yuri]

У вас не написано, что nt4 - это сервер, оно ещё и воркстейшеном бывает.

Похоже dhcp тут ни причём.
Стоял у меня Tiny winroute v.4.1 лет 6-7 назад, глянул я его справку:
"The users will be able to bypass the proxy and go directly to the Internet through the NAT. To avoid this you will need to set the packet filtering."
Нужно смотреть правила фильтрации пакетов.
Я отказался тогда от winroute, не смог отфильтровать таких клиентов. Может в новых версиях от Kerio получше с этим.

 

[tolyan77]

я правильно понял в фильтрации пакетов поставить запрет на входящие по 80 порту?

 

[Yuri]

Я уже не помню, что я фильтровал. Помню в логе включал дебаг и смотрел с какого или на какой порт ходят такие клиенты.

 

[birit]

пробуй глушить его файерволом

 

[tolyan77]

может еще подскажите как сделать администрирование через браузер, как в описание было написано сделал ни чего не получилось, может есть какие нибудь тонкости?