Запретить интернет

[Bird 1]

Доброго времени суток, уважаемые форумчане!

 

Передо мной стала задача - запретить доступ в интернет одному из нескольких компьютеров нашей сети, чтобы при этом все внутренние ресурсы работали.

 

Мы пользуемся KSC 10.5.1781- KES 11.0.0.6499.

Я думаю создать группу. Для этой группы политику. Предполагаю, что можно использовать сетевой экран. Но вот какими именно правилами сделать?

 

Например.

В закладке "Сети" мы имеем со статусом "Локальная сеть" - 172.16.0.0/12   192.168.0.0/16    10.0.0.0/8

Это наши подсети. Для них в пакетных правилах разрешена любая активность.

Можно ли с использованием этих же инструментов запретить интернет?

[kmscom 2 286]

В закладке "Сети" мы имеем со статусом "Локальная сеть" - 172.16.0.0/12   192.168.0.0/16    10.0.0.0/8

а Интернет это Публичная сеть, тогда достаточно на данном ПК пакетного правила

и поместить его вверх списка

 

 

[Sandor 1 252]

Политикой можно запретить здесь (замок должен быть закрыт):

[oit 2 139]

Сетевой экран - сетевые пакетные правила - добавить правило для Публичной сети и выбрать Запретить

[Bird 1]

Всем большое спасибо!

Поступил, как советовали товарищи kmscom и oit.