Как ограничить доступ другим пользователям к домашнему Wi-Fi. Включение защиты и настройка фильтрации IP-адресов
Инструкция
Встроенные средства Windows Vista позволяют ограничить использования , но для этого нужно сначала создать дополнительную пользовательскую учетную запись, например, для . Для этого через меню «Пуск» войдите в «Панель управления», выберите раздел «Учетные записи», затем кликните на «Создание учетной записи», назовите ее, но не давайте администраторских прав. Пароль можно не устанавливать, он нужен только администратору.
Потом, не выходя из раздела «Учетные записи», зайдите в подраздел «Задание родительских элементов управления». Выберите только что созданного пользователя и включите «Родительский контроль». Теперь можете настраивать «Ограничения пользования интернетом», где можно запретить использование определенных интернет ресурсов и скачивание файлов.
Windows Vista по умолчанию устанавливает уровень защиты «Medium», то есть средний, что будет закрыт доступ к сайтам с порнографией, нецензурной лексикой, информацией об оружии и наркотиках. В зависимости от вашего желания, вы можете ужесточить или ослабить защиту. Существует встроенный механизм за активностью . Таким образом, можно отследить нежелательные сайты и отправить их в черный список (black list).
Если необходимо ограничить доступ , то необходимо воспользоваться функцией «Time Restrictions». Этот раздел содержит своеобразный график- , где на каждый день недели блокировку по часам.
Выполнив все необходимые настойки и заполнив block list, нажмите кнопу «Ok» и все настройки вступят в силу после перезагрузки компьютера. Теперь ограниченный доступ может быть расширен только с позволения владельца администраторских прав. Еще один плюс в прав заключается в том, что множество вирусов созданы для активации в среде администратора, а под ограниченной учетной записью они не запустятся.
Видео по теме
Если вы - владелец интернета небезлимитного тарифа, постоянные скачивания обновлений различными программами могут серьезно увеличить расходы. Чтобы избежать незапланированных закачек, можно установить персональный файервол, который будет блокировать ненужные соединения.
Вам понадобится
- - программное обеспечение ESET Smart Security.
Инструкция
Если вы точно знаете, какой программе следует ограничить доступ к сети интернет, полдела уже сделано, иначе придется искать такую программу. После установки системы антивирусной защиты от ESET, используйте встроенный в этот продукт файервол. По умолчанию он блокирует все подключения к интернету, которыми вы раньше не пользовались. На экране будут появляться окна с названиями программ, которые запрашивают информацию с интернет-страниц. Найдя нужную программу, вы можете добавить правило для файервола на запрет доступа к сети.
Откройте программу, выберите пункт «Настройка» и нажмите ссылку «Включить расширенный режим». В открывшемся окне с сообщением «Переключиться в расширенный режим?» нажмите кнопку «Да».
В левой части окна найдите блок «Настройка» и нажмите пункт «Персональный файервол», затем нажмите «Дополнительные настройки персонального файервола». В открывшемся окне перейдите к разделу «Режим фильтрации» и установите отметку напротив пункта «Автоматический режим с исключениями».
В блоке «Персональный файервол» необходимо нажать на пункт «Правила и зоны» и в блоке «Редактор зон и правил» нажмите на кнопку «Настройки».
Когда для детей, сотрудников или других пользователей необходимо ограничить доступ в интернет, тогда на помощь приходит специальное программное обеспечение. Подобными полезными характеристиками обладают такие пакетные продукты как Norton или Kaspersky Internet Security, а также множество специализированных программ: iadmin, NetPolice, Outpost, NetLimiter. Но у пользователей Windows Vista все необходимые средства ограничения доступа в интернет всегда под рукой.
Вам понадобится
- подключение к интернету, ОС Windows Vista.
Инструкция
Потом, не выходя из раздела «Учетные записи», зайдите в подраздел «Задание родительских элементов управления». Выберите только что созданного пользователя и включите «Родительский контроль». Теперь можете настраивать группу «Ограничения пользования интернетом», где можно запретить использование определенных интернет ресурсов и скачивание файлов.
Если необходимо ограничить доступ по времени, то необходимо воспользоваться функцией «Time Restrictions». Этот раздел содержит своеобразный график-сетку, где на каждый день недели можно поставить блокировку по часам.
Вам понадобится
- - программное обеспечение ESET Smart Security.
Инструкция
Зачастую, возникают ситуации, когда необходимо закрыть доступ не к сети, а лишь к одному или нескольким сайтам. Причины могут быть самые разные: возможно, данный сайт мешает заниматься работой, или же ребенок частенько находиться в соц.сетях. Cуществуют разные способы как ограничить доступ к сайтам, ниже мы разберем лишь те, которые не требуют вмешательства сторонних программ.
Как заблокировать сайт с помощью файла hosts
Файл hosts располагается в корне системы, в задачи данного файла также входит ограничение тех сайтов, которые Вы не хотите просматривать. В разбор прочих функций, которыми располагает файл hosts, мы не будем углубляться, и сконцентрируемся исключительно на блокировке сайтов.
1. Первоначально, нужно найти, в какой директории находиться данный файл. Через меню Пуск открываем «Мой компьютер». Далее открываем тот локальный диск, в котором установлена операционная система (по умолчанию, это диск С). Начинаем искать папку «Windows», после открытия переходим в папку «System32», затем «drivers», и последнюю папку «etc». В ней и располагается требующийся нам файл hosts.
2. Следующим шагом станет запуск данного файла, нажав по нем двойным щелчком мыши. Осуществляется это с помощью обыкновенного блокнота, т.е. в окошке «Выбор программы» который нам выдаст Windows, необходимо выбрать программу «Блокнот».
Когда ОС откроет файл блокнотом, мы увидим подобную картину:
3. Затем начинается самое интересное: ставим курсор мыши на последней строчке (в нашем случае в конце слова localhost) и нажимаем Enter. Должно получиться так:
4. Прописываем «127.0.0.1» (без кавычек), и нажимаем табуляцию (Tab), после чего картина сложится следующим образом:
5. Остается лишь дописать URL адрес сайта, который необходимо ограничить. Вводить URL нужно сразу после нажатия клавиши Tab. Допустим, если нужно закрыть доступ к соц.сети в контакте, то просто дописываем адрес ресурса vk.com. Аналогичным образом прописываются и остальные сайты, доступы которых необходимо внести в список ограничений, после чего внесенные изменения нужно сохранить.
Что же делать, если у меня 64-х разрядная система?
В этом случае, придется действовать несколько по-другому, т.к. файл hosts по вышеописанной директории найти не получится. Тут можно выполнить поиск по директории C:\Windows
после чего кликнув правой кнопкой мыши, выбрать в подменю пункт «Расположение файла»
либо же через директорию C:\Windows найти папку «winsxs», и в ней попытаться найти папку «amd64_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_6.1.7600.16385_none_6079f415110c0210», в которой и находиться требующийся нам файл. Но т.к. данный метод наиболее кропотливый, лучше всего использовать поиск.
После чего выполняем 2-5 пункты, описанные выше, алгоритм действий здесь ничем не отличается, и выполняются в точности как и в 32-х разрядной системе.
Блокировка сайтов по IP-адресам
Большинство пользователей, желая ограничить доступ того или иного ресурса (или даже рекламу) прибегают к поискам разного рода программ. Но не многие знают, что ту же саму блокировку по IP-адресу можно произвести и с помощью обычных средств, установленных по умолчанию в операционной системе. Осуществить данную операцию можно с помощью обыкновенного брандмауэра, который есть в каждом компьютере.
1. Для начала, открываем Брандмауэр Windows, найти его можно следующим способом: кликнув правой кнопкой мыши в нижнем, правом углу экрана, где расположено сетевое подключение, и выбрав пункт в подменю «Центр управления сетями и общим доступом»:
2. В открывшимся окне, в нижнем левом углу находим «Брандмауэр Windows», и кликаем по ней:
3. В том же левом подменю, выбираем пункт «Дополнительные параметры»:
4. Откроется окно, это и есть Брандмауэр Windows, в котором мы будем прописывать наши IP-адреса. Он будет иметь следующий вид:
5. Структура Брандмауэра проста и логична: слева перечислены пункты действий, а справа настройки тех самых пунктов. Итак, слева выбираем «Правила для входящих подключений», а справа щелкаем «Создать правило»:
7. В следующем шаге необходимо выбрать пункт «Все программы»:
8. В данном этапе все остается без изменений – кликаем на кнопку «Далее»:
9. В нижней части окна, в которой ОС просит указать удаленные IP-адреса, выбираем пункт «Указанные IP-адреса». Для того что бы вставить нужный адрес нажимаем кнопку “Добавить”
10. В поле “IP-адрес или подсеть” вписываем нужную запись и подтверждаем действие кнопкой “OK”
11. После этого в окне появится запись. Таким способом можно добавить несколько адресов.
Тем, кто не разу не выявлял IP-адрес сайта, можно воспользоваться разного рода сервисами, позволяющим узнать IP-адрес сайта довольно быстро, в пару кликов. К примеру, подойдет сервис 2ip, являющимся надежным и проверенным ресурсом – http://2ip.ru/lookup/
13. Выбираем нужные нам профили (в нашем случае, все) и жмем на ту же кнопку «Далее»:
14. Вбиваем произвольное «имя» по своему желанию, и нажимаем «Готово»:
15. Возвращаемся к Брандмауэру и проделываем шаги 6-14, только уже для пункта «Правила для исходящих подключений», находящемуся также, слева:
16. Вот и все. Остается только проверить, как работает защита, осуществив попытку зайти в заблокированный нами сайт. Если зайти на страничку не получается, то все настройки выполнены правильно.
К слову, как уже упоминалось, данный способ приемлем не только для ограничения доступа к сайтам, но и также к разного рода рекламам, всплывающим баннерам, и.т.п. Все что нужно, это внести IP-адрес в Брандмауэр Windows.
Ограничение доступа через Интернет-браузер
Заблокировать доступ к сайтам можно осуществив и через Интернет-браузер, но это потребует установку дополнительного расширения. Для таких целей идеально подойдет дополнение Block site, позволяющий ограничить отображение нежелательных страниц. Данное расширение входит в комплект дополнений популярных браузеров, но здесь мы разберем процесс блокировки сайта на Mozilla Firefox.
1. Открываем Mozilla Firefox, и в верхнем, правом углу экрана клацаем на кнопку «Открыть меню», и в выпавшем меню, выбираем пункт «Дополнения»:
2. Вбиваем в поисковик Block site, и сверяясь со скриншотом, запускаем инсталляцию дополнения:
3. После установки расширения, браузер необходимо перезапустить, чтобы изменения вступили в силу. Осуществить перезапуск также можно, нажав на команду «Перезапустить сейчас» (кнопка появится после инсталляции дополнения):
4. Когда Mozilla Firefox перезапуститься, откроется вкладка с благодарностью, касательно установки расширения. Кликаем «Agree and continue»:
5. Расширение включено и готово к использованию. Для того, чтобы внести сайт в список запрещенных, можно либо кликнув правой кнопкой мыши, находясь на сайте, которые необходимо заблокировать, и выбрав пункт «Block this site»
либо же, в окне расширения, добавив в поле нежелательный сайт. Добавление в черный список производится кнопкой «Add», удаление осуществляется, соответственно, с помощью кнопки «Remove» (чтобы открыть список дополнений, необходимо в верхнем, правом углу экрана выбрать «Открыть меню», далее «Дополнения», в обозначении поиска выбрать «поиск среди: моих дополнений»):
Вот, пожалуй, и все. Данные способы являются самими распространенными и эффективными, если возникнет необходимость в срочном порядке закрыть доступ к тому или иному сайту.
Еще одна актуальная тема для заботливых родителей — это ограничение времени проводимого ребенком в интернете.
Просто и несложно, без затрат, способ решения проблем, который я предпочитаю.
При поиске способов ограничения детей от постоянного пребывания в сети, интернет мне предложил меры от установки на компьютер специальных программ либо антивирусных пакетов с этой функцией, выдергивания проводов от ПК, до мер административного воздействия «ремень».
Каждый из вариантов имеет свои достоинства и недостатки и каждый из них не идеален. В случае программ — это материальные затраты и настройка программ, в случае административных и физических воздействий — родительские нервы ибо удовольствия такие методы — не приносят.
Огромный недостаток предлагаемого программного обеспечения(ПО) — это работа только на том устройстве, на котором оно установлено. Т.е. на устройстве принадлежащем ребенку и к которому он имеет доступ более чем его родители, в том числе и для попыток изменить настройки ПО либо удалить его вовсе, а иногда решающей может оказаться цена запрашиваемая за такое ПО.
Большое количество устройств с различными операционными системами, с поддержкой выхода в интернет превосходит возможности предоставляемые разработчиками ПО (Например одновременная работа ПО на ОС Windows, ОС Linux, Java, Android, iOS), так же как и желание родителей — настроить «ограничение интернета» на всех устройствах в домашней сети.
Так же неудобства в «век потребления и победы маркетологов» может принести и появление в домашней сети новых устройств, на которые ограничивающее ПО поставить не получится либо в силу отсутствия желания разбираться самих родителей, либо из-за новизны устройства, блокирующего ПО на него может и не быть.
В моей домашней сети, 12 устройств имеют доступ в интернет: телефоны, планшеты, ноутбуки, стационарный ПК, поэтому проблема легкости настройки и управления весьма актуальна. При этом замечено, что сейчас компьютер без подключенного интернета детям — мало интересен.
Метод, который я предлагаю заключается в настройке домашнего роутера, на примере роутеров TP-Link, имеющих даже в самых дешевых исполнениях данную функцию.
Преимущества данного метода:
- Роутер часто является единственным способом выхода в сеть интернет для всех без исключения устройств домашней сети (за исключением случаев подключения тарифов интернета от сотовых операторов на смартфоны или планшеты с такой функцией). Т.е. настроив всего один роутер, вы будете контролировать все устройства разом
- Роутеру в работе, безразлично ПО установленное на устройствах
- Роутеру безразлично появление новых устройств
- Роутеру безразличен «перевод часов» на ПК, чтобы отсрочить блокировку
- Роутер настраивается разово, с установкой сложного пароля на вход на роутер. Также логин и пароль для подключения к интернету — стоит хранить в тайне
- Настроив роутер, вы можете сохранить ваши настройки в отдельный файл —
- При использовании сложного пароля на роутер, роутер можно только сбросить, при этом будут стерты все настройки подключения к сети интернет. Без знания логина и пароля от провайдера, на подключение к интернету, роутер будет просто железякой
- Вход на роутер выполняется только для настройки или изменения настроек. Происходит это очень редко, шанс подсмотреть и запомнить пароль — минимален
- Факт сброса настроек роутера и отсутствия интернета «везде» — скрыть тяжело
- Восстановить настройки интернета и внесенных вами изменений «родительского контроля» из файла резервной копии, занимает около одной минуты, из них 50 секунд — это процесс перезагрузки роутера
- Если ребенок все таки сможет незаметно для родителей обойти все указанные варианты, то у него получены не самые бесполезные знания в его жизни. 🙂
- Так же изменение стандартного логина и пароля на роутер, защитит о части злоумышленников с интернета, методом перебора находящих роутеры с обычными паролями из сети интернет
Нивелирование недостатков, дело самих родителей:
- Зная логин и пароль на роутер, можно отменить сделанные изменения (поэтому пароль и логин, стоит хранить в надежном месте)
- Зная логин и пароль на интернет, можно сбросить роутер и вновь настроить доступ к интернету (на роутер заходят очень редко, факт сброса можно не замечать очень долго)
Ну а самое главное в любой защите — не указывать, с помощью какого способа вы это сделали .
Роутеры фирмы TP-Link имеют функцию Фильтрация IP-адресов, через настройку которой мы и будем ограничивать доступ устройств к сети интернет.
Причем мы не будем создавать большой список устройств, которые нужно ограничивать в использовании интернета. Мы создадим «белый список» из 3 устройств с разрешенным круглосуточным доступом, а любое другое устройство не из этого списка будет иметь лимитированный доступ по времени к сети интернет.
В примере будет рассмотрено прекращение доступа детей к интернету с 10 часов вчера до 7 утра, но на основе этих знаний, вы можете добавить правила например для прекращения доступа в обеденное время, что сподвигнет ребенка «не забыть покушать» или выполнение каких-то домашних дел.
Пример не требует высокого уровня компьютерной грамотности, снабжен пояснениями и не сложен.
Перед началом настройки выполните следующие действия:
Настройка роутера TP-Link
Настройка DHCP и резервирования адресов
MAC адрес — уникальный идентификатор, присваиваемый сетевой карте устройства. МАС адрес — постоянный и индивидуальный для каждого устройства.
В данном примере МАС адреса 1,2,3 устройства мне известны и принадлежат устройствам, доступ к сети интернета которым не должен быть ограничен.
Всем остальным устройствам 4-10 мы будем ограничивать время нахождения в сети Интернет.
Копируем/записываем/запоминаем MAC адреса устройств с ID 1-3. Эти устройства будут иметь постоянный и фиксированный адрес в домашней сети.
Графа назначенный IP-адрес показывает нам диапазон адресов нашей домашней сети — 192.168.0.N . Где N — число в диапазоне от 1 до 254, по умолчанию DHCP начинает выдавать адреса начиная с 100, т.е. начиная адресацию с IP: 192.168.0.100.
Изображение 1. Список устройств получивших адрес от службы DHCP роутера TP-Link
Переходим на пункт ниже — Резервирование адресов .
Добавляем три устройства доступ которым мы не будет ограничивать по времени.
Нажимаем кнопку Добавить и заполняем поля в Изображение 3. Резервируем IP адрес за определенным устройством.
Изображение 2. Резервируем IP адреса за определенными устройствами
Нажимаем кнопку Добавить и в появившееся окно вписываем MAC адрес первого устройства, в примере: 10-3B-59-8A-EE-0A, закрепим за этим устройством адрес 192.168.0.10 (можем выбрать любой в диапазоне от 192.168.0.2 до 192.168.0.254 , IP адрес 192.168.0.1 — уже закреплен за роутером TP Link).
Выбираем Состояние — Включено , что бы резервирование заработало.
Изображение 3. Резервируем IP адрес за определенным устройством
Таким образом в данный список добавляем все устройства, которые должны иметь нелимитированное время пребывания в интернете. (см. Изображение 2. Резервируем IP адреса за определенными устройствами ).
В примере добавлено 3 устройства.
Включение защиты и настройка фильтрации IP-адресов
Переходим на пункт Межсетевой экран и ставим галочки напротив:
- Включить Межсетевой экран
- Включить Фильтрацию IP-адресов
- Запретить пакетам, не указанным в правиле фильтрации, проходить через маршрутизатор
Без включения первого пункта роутер не может использовать какие-либо виды фильтрации, даже если они отмечены «галочкой».
Второй пункт задействует нужную нам в уроке — IP фильтрацию .
Изображение 4. Включение Межсетевого экрана и IP фильтрации
Третий пункт, позволяет нам использовать «белый список», т.е. в моем случае разрешить нелимитированный доступ только указанным устройствам, которых у меня всего 3 из 12. В случае если у вас 12 устройств и всего одному из них нужно ограничить доступ, стоит настроить вариант Разрешить доступ к Интернет данным компьютерам, указанным во включенных правилах.
Нажимаем Сохранить
.
Изображение 5. Добавление правил фильтрации IP адресов
Переходим к пункту Фильтрация IP-адресов , нажимаем кнопку Добавить .
Создаем первое правило, описывающее 3 разрешенных устройства.
- Рабочее время (Время действия правила) с 00 часов 00 минут, до 24 часов 00 минут, т.е. круглые сутки
- IP-адрес в сети LAN. Указываем зарезервированные адреса устройств «белого списка», т.к. я назначал адреса идущие подряд, я могу указать сразу диапазон 192.168.0.10 до 192.168.0.13 (на самом деле нужно до 192.168.0.12, т.к. устройств всего 3, опечатка на Изображении 6 )
- Действие — Разрешить.
Указанное время я Разрешаю доступ для Указанного диапазона IP адресов .
С 00 часов 00 минут до 24 часов 00 минут , устройствам с адресами 192.168.0.10, 192.168.0.11, 192.168.0.12, 192.168.0.13 — роутером Разрешается доступ к сети Интернет.
Изображение 6. Добавление правила для «белого списка»
Создаем второе правило правило, описывающее все остальные (детские) устройства.
- Рабочее время (Время действия правила) с 07 часов 00 минут, до 22 часов 00 минут
- IP-адрес в сети LAN. Не указываем, это означает, что используется весь возможный диапазон адресов
- Действие — Разрешить.
Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для всех IP адресов .
С 07 часов 00 минут до 22 часов 00 минут , Любому устройству — роутером Разрешается доступ к сети Интернет.
Изображение 7. Добавление правила ограниченное время интернета для всех устройств
Проверяем корректное создание правил, сравниваем адреса и время ограничения.
Логически роутер проверяет:
- Если Время любое , а адреса устройств совпадают от 192.168.0.10 до 192.168.0.12 , то Разрешаем доступ , не проверяя последующие правила
- Если адреса из первого пункта не совпали с «белым списком», то Разрешим доступ , Любому устройству нашей сети если сейчас промежуток времени с 7 утра до 10 вечера , не проверяя последующее правило
- Если оказалось, что устройство не из «белого списка» (пункт 1) или текущее время с 22-00 вечера до 7-00 утра — запрещаем доступ всем.
Изображение 8. Проверка правильности правил
Поздравляю, самая сложная часть — создание правил — успешно выполнена!
Перезагрузка роутера для принятия изменений
Чтобы изменения вступили в силу — перезагружаем роутер.
Выбираем раздел Системные инструменты , пункт Перезагрузить .
Изображение 11. Перезапуск роутера
Маршрутизатор перезагружается, можете проверить работу правил фильтрации (если наступило указанное вами время), так же рекомендую перезагрузить(или переподключить к интернету) устройства из «белого списка», чтобы произошло обновление IP адресов и роутер присвоил этим устройствам зарезервированные за ними адреса.
Если данная статья вам помогла и вы хотели бы в ответ помочь проекту сайт, поделитесь этой статьей с другими:
Родительский контроль. Как ограничить ребенку доступ к Интернет, по времени. . Последнее изменение: 2018-09-23 от Юн Сергей