Възможно ли е, освен с прокси да се ограничи достъпът до сайтове от вътрешната мрежа без да се бърника по workstations, a само по сървъра? Gateway е server 2003. Споделянето е, чрез Internet Connection Sharing. Ако има вариант с Active Directory DC, Routing and Remote Access или с някоя програма, моля споделете.
Благодаря ви, предварително!

Може да им набиеш рестриктед сайтс,с груп полиси и други ограничения.Станциите в домейн ли са?

Все още не, но имам идея да ги направя да се логват в домейн.

Махаш ICS, пускаш NAT & Routing, слагаш филтриране по IP-адреси.
Обаче така е досадно, когато сайтовете станат повечко. Просто W2003 не е направен за файъруол от високо ниво (напр. application level). Тъй че може би по-добрият вариант е да се огледаш за файъруол с по-големи възможности в това отношение.

слагай ИСА 2004

ISA-та не ползваше ли прокси, само, за тая цел?

прокси е само една от функциите на иса. с нея можеш да филтрираш не само сайтове, но и файлове - отваряш порното, а то е без картинки :)
има да сложиш един ред в ДХЦП сървъра за да ходят всички през ИСА-та и да инсталираш клиент на всяка станция. Проиграй си малко, лесно е. isaserver.org

Виж www.OpenDNS.com или нещо подобно.
За целта обаче трябва да имаш настроен както трябва локален DNS.

ISA и тем подобни е хубаво, но скъпо решение доколкото трябва да се отдели машина и да се купи софтуер,
трети вариант е Линукс базирано решенийце

Една малка водка е полезна във всякакви количества!

Ще тествам подробно особеностите на isa; има trial version, пък дано се навият.
Благодаря ви за помощта!

Ако са малко сайтовете - набутай ги в Hosts.

Иначе ако е нужен по-тежък чук и имаш АД, скачай на ИСА - освен входящия можеш да филтрираш и изходящия.
АКо ти трябва по-малко чукче, ползвай Kerio Winroute - Има доста настройки, може да си групираш потребителите и да им създаваш различни права и правила.