Хелп! Настройка локального сервера на ВИН2003 машине

[Sevato]

есть маленькая сеть компов 15. Начальник потребовал заблочить доступ к социалкам , ютубам и т.п. (организация сидит на учете трафика). Взялся за Керио (сам раньше работал на pfSense, но шеф поставил условия - никаких линуксов и им подобных систем! Говорит: "ты уйдешь и все рухнет, некому следить будет а криворукие обязательно что то сломают") . С Керио я сам не работал.. Сналача была проблема с пробросом инета через Керио, но мы это победили (оказывается существует конфликт между NAT ом виндовским и Керио.. отключил проброс в Винде.. Керио заработал). Теперь у меня проблема - не могу сломать лицензию на Вебфильтр.. пишет - неправильная команда , хотя я ее скопипейстил с мануала... Помогите.

[Raven]

Зачем вебфильтр? Создается группа ip, перечисляются все подсети известных социалок (если сильно поискать, то можно найти) и потом в правилах траффика переблочить группы. Если что пиши - с сетями поможем.

[Sevato]

Зачем вебфильтр? Создается группа ip, перечисляются все подсети известных социалок (если сильно поискать, то можно найти) и потом в правилах траффика переблочить группы. Если что пиши - с сетями поможем.

Я конечно прошу прощения а можно найти где нить пошаговую инструкцию?
Хотя бы в общих чертах..

[Raven]

В Группы IP-адресов нужно вбить подсети социалок.
Вот пример для фейсбука:


Затем в Правилах траффика заблокировать эту группу для определенных пользователей или для всех
В моем примере не блокируется, а режется скорость, но для ваших целей будет достаточно выставить Источник -> Любой, Действие-> Запретить

[Sevato]

[quote="Raven"][/quote]
Где можно взять группы ИП адресов на ВК и ОК?

[Sevato]

и еще комп директора надо обвести вокруг правил

[Sevato]

с директором я кажется понял.. для него надо создать отдельного пользователя
отсюда вопрос.. нужна ли ему регистрация при вхождении в браузер? или можно сделать учет пользователя без регистрации?

[Raven]

IP статические? Если да, то проблем нет, если адреса раздает dhcp-сервер, то делай привязку по мак-адресу компа директора к IP. В правилах выше той строки добавь такую же, только в Источник укажи ip компа директора, а в Действие - Разрешить.

[Sevato]

[quote="Raven"][/quote]

Спасибо... еще можно на ютуб ип.. причем как по http и https

С понедельника начну устанавливать.. щас кажется поймал провайдера на двойном учете трафика.. они уже щемятся от меня..)))

[Raven]

с ютубом сложнее - там много адресов и чаще всего это прокси - на них еще и гуглосервисы вешают. перебанишь айпишники - останешься без гугла.
Версия керио какая?