KF

Есть необходимость на одном из компов одноранговой сетки запаролить вход в интернет. Доступ к компьютеру должны иметь (и имеют) все, но вот пользоваться интернетом на нем должны только избранные, имеющие некий (опять же) пароль,например. Желателен бесплатный вариант. Есть идеи?

Прокся.

Можно подробнее? Не о том, конечно, что такое прокся, а о том, каковы в данном случае мои действия =)

Нужно настроить инет через проксю. Авторизацию на прокси сделать по паролю.
Много народа на компе работают под одним пользователем в ОС или каждый под своим?

Все работают под одним и тем же пользователем. Комп диспетчерский в ЖЭКе. За ним в день сидит до фига человек, не меняя учетки.

зависит от того, каким образом организован доступ во внешку - через впн например

провайдер-->роутер-->свитчи-->компы.

а если просто пароль при подключении не сохранять, а "избранным" написать на бумажке?

Нет-нет, логин-пароль от провайдера прописаны в роутере, а он раздает на шару всем остальным. То есть, пользун не вводит данных при входе  интернет. А надо, чтобы вводил - причем, именно на одном компе. На остальных пусть остается все, как есть.

А роутер какой?

Также интересно как происходит смена пользователя, если все сидят под одним?

Если кто сел того и тапки, то пользователь с доступом в инет должен не только заходить, но и выходить из инета, иначе всё будет напрасно.

Asus WL-500 GP  (http://s49.radikal.ru/i125/1208/1c/d123b15b725c.jpg)
Ну да, имеется в виду, что пользун с доступом, после работы, будет выходить из инета.

Увы с таким роутером не работал.

А пользователь интернета какую имеет квалификацию? Всмысле хорошо дружит с компом?

Думаю, что не особо шарят пользуны. Как-никак, ЖЭК, бОльшая часть работников далеко не юнцы. Впрочем, хз, я не всех знаю :(

На вскидку что-то не идёт красивого решения. Только кривые, по типу написания скриптов, которые будут открывать/закрывать маршрутизацию к роутеру, а скрипты паролить.

Или написать скриты, которые по протоколу ssh будут управлять роутером (а там открывать или закрывать доступ в инет с этого компа). Скрипты тоже запаролить.

Уфф...да, это дюже непростая схема =) Видимо, придется отказать заказчице. Либо предложить ей заплатить за ПО ;)

Да может ща придут матёрые админы и скажут простое решение. Я же из своего юзерского погреба вещаю.

Подсказывают что можно поставить на роутер прошивку dd-wrt, на ней поднять squid, в squid настроить на авторизацию через http. То есть запустили браузер при первом наборе любого адреса запросит логин пароль, нужно будет ввести, далее он запомнится до закрытия браузера.

поставь WinGate Proxy Server
или что то типа этого

Хм...ни разу не пробовал...стоит попробовать разобраться во всем этом =)

Платная ((
В данном случае имеет место пожелание и рыбку съесть, и денег не платить.

Ещё более тупое решение. Ставить squid или любой другой прокси-сервер на тот же компьютер. Настроить прокси-авторизацию. Все браузеры настроить на использование локального прокси. Но не спасет от грамотных юзеров которые просто отключат использование прокси в настройках браузера.

В браузере придётся отключить запоминание паролей, иначе кто-то по-дурости сохранит и кирдык.

Ну, настолько грамотных, думаю, там нет =)

Можно проксю поставить в любом другом месте, а на роутере запретить инет с мак-адреса того компа.

а в сети он используется? на принтер сетевой посылает задания, или еще как?

Насколько я знаю, нет.

Предлагаешь провод забирать? :)

Была у меня такая мысль =) Беда в том, что я не могу контролировать это, ибо я приезжаю на этот объект пару раз в неделю.

Сеть одноранговая. Выделенного компа нет. Т.е. если выключат комп с проксёй, то инета не будет вообще никак.

А может как-то отрубать/врубать сетевое соединение через пароль? :)

Например?

Ну например, если пользователь на компе не админ, то отключение-включение должно происходить от имени админа (в последних виндах), создаёшь учетку с такими правами и даёшь логин нужным людям.

Нет-нет, пользователь - админ 100%. Ибо ряд программ для работы они ставят себе сами. То есть, ограничить пользуна в правах вынудит меня ездить к ним по каждой оказии. А это, как понимаешь, не очень хороший вариант.

а нужна ли тому компу сетка?

Подумал-подумал я и вспомнил, что сетка, наверняка, все же, нужна ему. Как-то же  него заявки рассылаются...или где-то в сетевой папке фиксируются. Да, значит, сеть нужна и кабель - не решение =)

У меня у ребенка стоит бесплатная клиентская часть NetPolice, вход в настройки запаролен, в настройках есть галочка включить-выключить трафик..
как вариант)

То есть, локалка (если есть таковая) ему доступна, а интернет -только при отжиме/нажиме галочки?

Но, насколько мне известно, NetPolice платная.

NetPolice Lite бесплатная

а всё остальное только лицензионное?
ни разу не встречал рабочий комп где всё правильно лицензировано

Есть NetPolice Lite, с ограничениями, но возможно подойдет.
Pro версия 1200р.

Сам не пользовал, не скажу ничего по ней.

Видимо вас не шкурил отдел К, в своё время.

я, честно скажу, не пробовал, могу попозднее потестить локалка есть конечно, дома не один комп)

не шкурил
но знаю, что у многих даже купленные продукты правильно не зарегистрированы...

Не все продукты ты обязан регистрировать. Просто в этом случае тебе не окажут техподдержку в полном объеме, но ты, при этом, в большинстве не нарушаешь лицензионное соглашение.

Хм...появился некий вариант у начальника. В суть я вникнуть не успел по телефону, но, вроде, какое-то ПО он на тот комп уже когда-то ставил, с помощью которого можно будет воплотить данную задумку. Кажется, прога, на которую завешивается несколько переключаемых профилей адаптера. Типа того, что можно будет сделать постоянным профиль именно для пользования локальной сетью, а для переключения на профиль с доступом в интернет, нужно будет вводить пароль. Сам пока не видел - не знаю.

если речь про программу NetSetMan, то да, тоже вариант

при установке режима "Все запрещено" на страничке с настройками NetPolice, локалка работает без проблем.

Да, сейчас позвонил-узнал. Именно она. Судя по всему, вопрос можно считать практически решенным. Осталось только претворить идеи в жизнь.
Как всегда, огромнейшее спасибо всем принявшим участие! Плюсы проставлены =) *кланяется*

Еще вариант в дрвебе, родительский контроль.

Там точно не дрвеб. Впрочем, да. Вариант с антивирусником тоже норм.

Вроде на нём (роутере) можно сервер openvpn поднять. Тогда можно конектиться клиентом по openvpn к роутеру и получать доступ в интернет. Я бы вообще взял старый комп, взгромоздил туда какую нибудь убунту и сделал его шлюзом для этой конторы, вместо asus-а. Тогда можно было поднять ppptp или pptpoe сервер на нём и пользоваться встроеными vpn клиентами Windows. С логинами и паролями.

Слишком затратно.

Если на компе дети,старики и чайники работают,то необязательно делать проксю или фаер ( хотя это 6 сек.).

Можно просто в браузере несуществующий псевдопрокси прописать и конектиться браузер не будет,а когда доверенный юзер садится,знающий "тайну" - галочку со свойств соединения снимает "использовать прокси" и конектится.... или если Опера,то вообще достаточно доверенного научить переключать "настройки-быстрые настройки-включить прокси".

Если клиенты типа The Bat стоят - тупо ярлыки попрятать :)