درخواست کمک درباره امنیت سیستم

با سلام

دوستان من قسمت برنامه نویسی شرکت رو ایزوله کردم و همه موارد امنیتی براشون رعایت کردم.حالا اونا نیاز به دسترسی به اینترنت دارند.میخوام امکان اپلود نداشته باشن و فقط سایتهای خاصیو بتونن ببینن..بدون میکروتیک میشه اینکارو انجام داد؟

ممنون میشم راهنمایی کنید.

[QUOTE=mnili;448564]با سلام

دوستان من قسمت برنامه نویسی شرکت رو ایزوله کردم و همه موارد امنیتی براشون رعایت کردم.حالا اونا نیاز به دسترسی به اینترنت دارند.میخوام امکان اپلود نداشته باشن و فقط سایتهای خاصیو بتونن ببینن..بدون میکروتیک میشه اینکارو انجام داد؟

ممنون میشم راهنمایی کنید.[/QUOTE]
سلام
شبکه تون چند تا کلاینت داره ؟
امکان اضافه کردن یک سرور TMG بهتون میدند یا خیر؟
با TMG میتونید فقط یک سری سایت که نیاز دارید اجازه بدید وصل بشند و اجازه ندید که آپلود داشته باشند

[QUOTE]
[RIGHT][COLOR=#333333]سلام[/COLOR]
[COLOR=#333333]شبکه تون چند تا کلاینت داره ؟[/COLOR]
[COLOR=#333333]امکان اضافه کردن یک سرور TMG بهتون میدند یا خیر؟[/COLOR]
[COLOR=#333333]با TMG میتونید فقط یک سری سایت که نیاز دارید اجازه بدید وصل بشند و اجازه ندید که آپلود داشته باشند[/COLOR][/RIGHT]
[/QUOTE]
ظاهرا ایشون امکان تهیه میکروتیک ارزون رو ندارن چه برسه به سرور.

[QUOTE][RIGHT][COLOR=#333333]دوستان من قسمت برنامه نویسی شرکت رو ایزوله کردم و همه موارد امنیتی براشون رعایت کردم.حالا اونا نیاز به دسترسی به اینترنت دارند.میخوام امکان اپلود نداشته باشن و فقط سایتهای خاصیو بتونن ببینن..بدون میکروتیک میشه اینکارو انجام داد؟[/COLOR][/RIGHT][/QUOTE]

اگه شبکه یه شرکته 100% روتر مرکزی دارن که هر مارک و مدلی باشه امکان فیــتـــــر کردن وب سایت رو داره(حتی مودم adsl)
تو فایروالش همه آی پی ها بجز آی پی اون سایت های مورد نظر رو مسدود کن.(مثلا همه ترافیک های ورودی drop بشه به غیر از آی پی های 10.10.32.0/24 و ....)
از طریق QOS روتر هم میشه سرعت آپلود رو محدود کرد
البته نمیشه کلا آپلود نداشته باشن چون در این صورت هیچ وبسایتی باز نمیشه(سرعتش رو محدود کنید خیلی بهتره)

اگر اینطوری هست که میگین توانایی خرید میکروتیک ندارید
برای فیلترکردن تو host فایل کلاینت به این صورت میتونین فیلتر کنید
127.0.0.1 site.com
برای اوردن سرعت پایین هم که qos روتر یا ccproxy بیاین سرعت محدود کنید
بستن اپلود باید یک سرور داشته باشید مثل TMG
موفق باشید ./