Разрешение доступа лишь к определенным сайтам

[svyaznoy]

Добрый день, есть проблема одна. Нужно запретить доступ к интернету некоторым сотрудникам, за исключением нескольких сайтов. Доступ к парочку сайтам открыл и нормально работают и у этих сайтов лишь по одному внешнему ip адресу. Но что сделать, например, с приложением google earth через которую сотрудники стучатся на огромное кол-во внешних адресов и почему-то у меня через адрес листы не получается настроить на микротике RB1100. Если кто столкнулся с подобной задачей на микротик, то большая просьба помочь и расписать свой ответ чуточку развернуто.

[alibek]

Глупая задача.

Без прокси-сервера нормально не решается.

На Микротиках есть http-прокси, но лучше изучить squid.

[svyaznoy]

1 hour ago, alibek said:

На Микротиках есть http-прокси

расскажите, как в моем случае его правильно настроить???

Edited June 26, 2018 by svyaznoy

[svyaznoy]

On 26.06.2018 at 4:22 PM, alibek said:

Глупая задача.

Без прокси-сервера нормально не решается.

На Микротиках есть http-прокси, но лучше изучить squid.

Задачу, конечно, не я ставил, а спустили сверху. Может из спецов посоветует как правильно, в моем случае, настроить http-прокси на микротике???

[svyaznoy]

люди добрые отзовитесь, ау ау ау!!!!!!!!!!!!!!

[DRiVen]

С учетом того, что большая часть трафика переползла на https - никак. Ставьте squid, ну или можно попытаться продолжать затейливый секас с ACL. Здесь типа список "земляных" серверов.

[svyaznoy]

On 29.06.2018 at 6:14 PM, DRiVen said:

С учетом того, что большая часть трафика переползла на https - никак. Ставьте squid, ну или можно попытаться продолжать затейливый секас с ACL. Здесь типа список "земляных" серверов.

Спасибо за перечень серверов. Можете подсказать также сервера для яндекс карт? Буду благодарен

[Sergey_kha]

Самый простой вариант фильтповать днс. прописать статические записи с маской в микротик