Как разрешить почту и запретить интернет на Win98?

← →
Mefodiy (2005-07-13 10:18) [0]

Есть локальная сеть с выходом в интернет через прокси-сервер (WinRoute 4.2.4 на Windows 2000). На компьютерах пользователей стоит Windows 98. На одном и компьютеров нужно, чтобы работала почта но не было выхода в интернет. Простое удаление папки InternetExplorer не помогает, т.к. можно выходить запустив IE c с другого компьютера в сети (во всех PC диски расшарены).
Может быть есть возможность сделать это путем какого-либо небольшого изменения а реестре ?
Спасибо.

← →
Anatoly Podgoretsky © (2005-07-13 10:35) [1]

Что такое почта?

← →
Mefodiy (2005-07-13 10:58) [2]

>Anatoly Podgoretsky ©
>Что такое почта?

Имеется в виду, чтобы запускался и работал OutlookExpress, но не запускался и не работал InternetExplorer.

← →
Anatoly Podgoretsky © (2005-07-13 11:04) [3]

Поставить везде ОС на основе НТ и разрулить политиками.

← →
isasa © (2005-07-13 11:19) [4]

А что, на прокси нельзя поставить фильтр типа
IP port 25,110 permit
IP deny
где, IP адрес машины с W98.

← →
isasa © (2005-07-13 11:21) [5]

Прошу прощения.
Не на прокси, а на шлюзе (в данном случае совпадает с прокси)

← →
Mefodiy (2005-07-13 12:24) [6]

>Anatoly Podgoretsky ©
>Поставить везде ОС на основе НТ и разрулить политиками
ОС пока менять нельзя. Работают ДОСовские программы

>isasa ©
>А что, на прокси нельзя поставить фильтр

На WinRout 4.2.4 есть "Packet Filter" и "Port Mapping" Если на "Packet Filter", ставлю фильт по IP адресу, то на данном PC не работают ни почта ни интернет. То, что вы имеете в виду, по всей вероятности, нужно проделать в "Port Mapping". Но там есть только следующие параметры:

Protocol
Listen IP
Listen port
Destination IP
Destination port
Allow access only from

Падскажите как с этими параметрами решить задачу.

← →
dmitry501 © (2005-07-13 12:30) [7]

Mefodiy (13.07.05 12:24) [6]
Listen IP=IP адрес шлюза
Listen port=110
Destination IP=IP адрес почтового сервера
Destination port=110
Allow access only from = IP адрес клиента

и точно так же для 25 порта.

В e-mail клиенте указывать не IP адрес посчтового сервера, а IP адрес шлюза

← →
isasa © (2005-07-13 12:45) [8]

>В e-mail клиенте указывать не IP адрес посчтового сервера, а IP адрес шлюза

Это как это?????? А как почта дойдет?

В обшем логика такая (все таки это фильтр пакетов)
1. разрешить пакеты с адреса ИП(Win98) на адрес ИП(почтовик) с портами 25, 110
2. остальное запретить

← →
Mefodiy (2005-07-13 13:38) [9]

dmitry501 © (13.07.05 12:30) [7]

1.Какой протокол выбрать: TCP, UDP, TCP/UDP, PPTP, Other
2.Под IP адрес шлюза имеется в виду IP адрес компьютера с
WinRoute?
3.Как узнать WinRoute почтового сервера по его "нормальному"
адресу
4.Под IP адрес клиента имеется в виду IP адрес
компьютера, на котором нужно "запретить" интернет ?
4.Allow access only from это пустой ComboBox без
возможности редактирования

Прошу простить если вопросы наивные, но я новичок в этом деле.

1.TCP/UDP
2. IP адрес шлюза = IP адрес компьютера с WinRoute?
3. nslookup <"нормальному" адресу>
4.IP адрес клиента = адрес компьютера, на котором нужно "запретить" интернет ?

Более подробно(это делается на машине с WinRoute)
1. разрешить пакеты с(на) адрес ИП(Win98) на(с) адрес ИП(почтовик) с портами 25, 110 (входящие/исходящие)

Адрес машины с WinRoute нигде не фигурирует

http://forum.ru-board.com/misc.cgi?action=printtopic&forum=8&topic=5792
http://winfaq.com.ru/ubb/Forum9/HTML/000028.html
http://liter.narod.ru/doc/network002.html

← →
Mefodiy (2005-07-19 12:48) [12]

Всем спасибо.
Но ни одна из рекомендаций у меня не сработала. Нашел в интернете очень простое решение (для Win98).
Нужно в ключе реестра
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
установить значение "ProxyEnable" в 1 и в "ProxyServer" (если его нет, то добавить) записать несуществующий IP адрес (например, 10.0.0.1:5555).
После этого "Outlook Express" работает, а "Internet Explorer" нет.
P.S. Естественно, user об этом не должен знать.

Вититевато! ;)
А если пользователь грамотный, и знает что такое прокси, и как его в IE настроить. Етот ключ отвечает за его настройки и виден в диалоге.
Господи, неужели трудно организовать фильтр на шлюзе по логике
пропускать все пакеты с машины Win98 по удаленным портам 25,110 -
остальные нет.

Как разрешить почту и запретить интернет на Win98? Найти похожие ветки