Нужна помощь сисадмина

[dobraleks]

День добрый всем.

Гуглил, но толком ничего не понял. Решил обратиться за помощью к одноклубникам.

Есть торговая точка в другом городе. Подведен укртелеком с интернетом. От торговой точки требуется только обмен базами по почте. На сегодня настроена почта через ярлык на гугл почту, с рабочего стола.

 

Нужно закрыть ВСЕ!!!, кроме почты.

Как вариант  можно поставить бесплатные почтовики, типа Mozilla Thunderbird или Аутлука, но хотелось бы иметь доступ к почты через ярлык на рабочем  столе (как резерв). Ну и как вариант чтоб можно было добавить какое то установление приложение (в виде исключения, для выхода в интернет)

 

Какие будут советы

Предпочтение только к бесплатному софту.

[Sunshineofmusic]

На роутере заблокировать все порты кроме почтовых.

 

Или так: 

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

 

Или так:   

Змінено 1 жовтня, 2015 користувачем Sunshineofmusic

[_Sandra_]

На роутере заблокировать все порты кроме почтовых.

Так скорее всего не подойдет, потому что гуглопочту скорее всего используют через веб-интерфейс. Нужно правильный роутер, на котором можно заблокировать все ип-адреса, кроме гуглопочты, но там тоже наверное не так просто, потому как у гугла целый диапазон адресов, в котором и поиск, и ютуб и много еще всего интересного.

[karlson13]

Вам нужно как то ограничить доступ в сеть хочь для поч. программы хочь для браузер.

 

при этом лучше всего ограничить юзера и в админских права на машину. поставить программу для ограничения трафика на лок машине, типо фаерволов или антирирусов с файерволами и настроить права. 

 

совет - лучше найти человека который это все для Вас сделает на месте, даже если Вам что то посоветуют то Вы просто засипите другими вопросами. извиняюсь если обижу

[Sunshineofmusic]

Так скорее всего не подойдет, потому что гуглопочту скорее всего используют через веб-интерфейс. Нужно правильный роутер, на котором можно заблокировать все ип-адреса, кроме гуглопочты, но там тоже наверное не так просто, потому как у гугла целый диапазон адресов, в котором и поиск, и ютуб и много еще всего интересного.

Ни кто не отменял Аутглюк))

[mich_ya]

А чем Вас VPN c центральным офисом для обмена не устраивает?

[dobraleks]

сори забыл указать одну важную вещь.

На точке стоит видеонаблюдение (камеры по видеорегистратор), это все  подключено к роутеру для выхода в интернет,  для того чтоб шеф мог удаленно смотреть что делается на точке.

Я так думаю что роутер не стоит трогать а блокировать все на компе.. Хотя может и ошибаюсь

[dobraleks]

А чем Вас VPN c центральным офисом для обмена не устраивает?

сори, я пришел было все настроено и работает как работает. Да заинтересован как то улучшить, по  VPN слышел только начал изучать. если как то поможете настроить буду благодарен

[Sunshineofmusic]

Ну тогда фаерволом на машинке заблокировать порты. Сам фаервол запаролить

[dobraleks]

совет - лучше найти человека который это все для Вас сделает на месте, даже если Вам что то посоветуют то Вы просто засипите другими вопросами. извиняюсь если обижу

все ок, обид нет никаких. для привлечения кого то надо кому то платить, шеф  не заплатит.  Буду юзать сам, мне самому интересно разбираться, кто зна может пригодится в жизни еще.

[karlson13]

А чем Вас VPN c центральным офисом для обмена не устраивает?

VPN нужно настроить плюс ещё поддерживать, как я понял человек только начинает вникать в роль админа. Это путь хорош но не просто

 

Ну тогда фаерволом на машинке заблокировать порты. Сам фаервол запаролить

гы да что ты все порты лочишь ?  одними портами не обойтись сначала нужно только почта потом будет ещё что то нужно ...

 

все ок, обид нет никаких. для привлечения кого то надо кому то платить, шеф  не заплатит.  Буду юзать сам, мне самому интересно разбираться, кто зна может пригодится в жизни еще.

ну тогда копайте в сторону фаерволов и будет счастье

[dmxm]

Глянь

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

  картинок много и описание есть.

На ПК работают с админ правами? если да, то нужно забрать

[krusty]

На компе блокировать не вариант- скачает Live USB с линуксом и будет сидеть в интернете как и сидел. Нормальный вариант- любой микротик и настроить блокировку на нем(

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

). Еще можно у укртелекомом поговорить- они могут заблочить все порты кроме почтовых