Форум IT-KB

Если требуется заблокировать доступ к ко всем интернет ресурсам и оставить только 2 сайта к примеру dropbox и еще 1. Но учитывая, что пользователи с мобильными устройствами они подключаются на определенный ip 192.168.0.1
И именно этот адрес блокировать,учетной записи для мобильных устройств нет в AD.А заблокировать нужно весь интернет с этого ip. В группе restricted уже есть usera с определенными разрешающими сайтами. Каким образом можно?

Можно попробовать так...

Добавляем ACL: В файле conf_param_computers_restricted.txt записываем по одному IP каждую строчку, либо подсеть, например 192.168.0.0/24
Предполагая, что опять-таки, разрешённые сайты хранятся в ACL allowedsites, добавляем 2 правила (перед правилом http_access deny !auth):

Всё получилось, все работает!Думал будет проблема с basic аутентификацией для "Андрюшки", но нет, все GOOD. спасибо за ваше решение!