Блокировка возможности загрузки файлов из Интернета
При подключении к Интернету провайдер нередко накладывает жесткие ограничения на входящий трафик, нарушение которых приводит к необходимости производить отдельную доплату за каждый загруженный через провайдерский узел мегабайт. К тому же, передача больших файлов из Интернета по локальной сети заметно снижает скорость соединения для пользователей и замедляет работу сети в целом. С целью избежать подобных неприятностей многие системные администраторы блокируют для своих пользователей возможность загрузки файлов из Всемирной сети. Для этого выполните следующие действия:
- Войдите в программу GateKeeper.
- Перейдите ко вкладке Services.
- Двойным щелчком мыши выберите пункт WWW Proxy Services.
- В открывшемся диалоговом окне WWW Proxy Services Properties перейдите ко вкладке Policies.
- В меню Default Rights (System Policies) выберите пункт Are Ignored.
- Установите переключатель в позицию Specify Users or Group.
- Щелкните мышью на кнопке Add, в открывшемся окне перейдите ко вкладке Ban List.
- Установите флажок Enable Ban List и щелкните на кнопке Add.
- Если вы хотите ограничить доступ к строго определённым адресам, установите переключатель в положение This criterion is met if, выберите в левом меню пункт HTTP URL, в среднем — Contains, а в расположенном справа поле введите требуемое значение FTP. При таких настройках будет запрещена загрузка файлов из браузера.
- Если вы хотите запретить передачу на клиентские компьютеры файлов по протоколу FTP, перейдите ко вкладке Advanced, установите переключатель в положение Specify which requests this recipient has rights for и щелкните мышью на кнопке Add Filter. Выделите в появившемся списке пункт Filter1 и щелкните мышью на кнопку Add Criterion. В открывшемся диалоговом окне установите переключатель в позицию This criterion is NOT met if, выберите в левом меню пункт HTTP Protocol, в среднем — Equals, а в расположенном справа поле введите значение FTP.
- Щелкните мышью на кнопке ОК.
Блокировка загрузки файлов из Интернета помогает оптимизировать использование трафика и уменьшить нагрузку на локальную сеть. Это особенно важно в корпоративной среде, где каждое соединение имеет свою цену, и каждая мегабайт данных может обернуться значительными затратами. Благодаря настройкам прокси-сервера WinGate администраторы могут эффективно контролировать, какие ресурсы доступны пользователям, обеспечивая стабильную работу сети и предотвращая перегрузки.
Важно помнить, что настройка доступа должна регулярно пересматриваться и обновляться в соответствии с изменениями в политике безопасности и требованиями пользователей. Применение WinGate для управления доступом к интернет-ресурсам позволяет не только снизить затраты, но и защитить организацию от возможных угроз, связанных с загрузкой вредоносных файлов. Таким образом, продуманная блокировка загрузки файлов из Интернета является важным аспектом общей стратегии безопасности в современных сетях.