Межсетевой экран. проблемы с выбором

[Pcrepair]

Добрый день.
Есть следующая ситуация:
- одноранговая сеть: роутер -> коммутатор(ЛВС) -> раб.станции(Вынь7) + сервер(линукс + хРДП) доступа в инет
- юзвери имеют неограниченный доступ в инет серез сервер. но там не идет звук через хРДП, видео тоже дергается. на тытрупе к примеру. юзвери жалуются. уже утомили
- но давать, опять, неограниченный доступ юзверям в инет нарямую низзя, уже были преценденты с вирусами-шифраторами

Задача: приискать Межсетевой экран(фраервол) со следующими параметрами:
- включение между роутером и коммутатором (сист.блок с двумя сетевыми картами)
- ОС Линукс, или ФрииБСД
- запрет-разрешение к IP-адресу в инете для хоста из ЛВС по белому списку (то есть изначально все запрещено)
- МСЭ должен иметь интерфейс(или веб-морда) в котором должны отображаться все процессы: юзверь с хоста с IP-адресом подключается к IP-адресу в инете(тут нужен встроенный ДНС?) не в белом списке, получает отлуп, звонит админу, админ смотрит в интерфейс Арр и решает: ввести ИП-адрес в белый список или нет. нужна возможность оперативно проверить что это за сетевой ресурс, типа кликнуть по ссылке и в браузере что в МСЭ подключится к сайту. да уйдет время чтобы составить личный белый список. подключение к МСЭ удаленное, через хРДП(решено, уже)
- возможность назначить издранным IP-адресам из ЛВС доступ в инет без ограничений вообще, в обход МСЭ

Вопрос: есть ли МСЭ с перечисленными возможностями, если есть как оно называется

Заранее спасибо за ответы по ЗАДАННЫМ вопросам

[Usermaster]

- включение между роутером и коммутатором (сист.блок с двумя сетевыми картами)

А на роутере нет межсетевого экрана?
Пользователь добавил сообщение 20 Сентября 2022, 14:07:50:

Вопрос: есть ли МСЭ с перечисленными возможностями, если есть как оно называется

Так в Linux nftables, уже есть.
Пользователь добавил сообщение 20 Сентября 2022, 14:08:39:

- МСЭ должен иметь интерфейс(или веб-морда)

Через webmin вроде можно и фаерволом управлять (точно не помню).

[Pcrepair]

>>Через webmin вроде можно и фаерволом управлять (точно не помню).

Webmin — программный комплекс, позволяющий администрировать операционную систему через веб-интерфейс, в большинстве случаев, позволяя обойтись без использования командной строки и запоминания системных команд и их параметров. Используя любой браузер, администратор сервера может создавать новые учётные записи пользователей, почтовые ящики, изменять настройки служб и сервисов, например: веб-сервера Apache, DNS. Однако, в некоторых случаях необходимо знание операционной системы и редактирование конфигурационных файлов вручную. Кроме того, не все возможности операционной системы и не все программы можно конфигурировать через интерфейс Webmin, например nginx пока не входит в базовый набор.

Webmin состоит из простого веб-сервера и большого количества скриптов (>500), которые собственно и осуществляют связь между командами администратора через веб-интерфейс и их исполнением на уровне операционной системы и прикладных программ. Webmin написан полностью на языке Perl и не использует никаких дополнительных нестандартных модулей. Простота, лёгкость и быстрота выполнения команд — одно из самых больших преимуществ данной панели управления.

Другое важное преимущество — возможность исправлять конфигурационные файлы вручную, так как Webmin не «портит» конфигурационные файлы, в отличие от некоторых других панелей управления, и следует, как правило, политикам дистрибутивов по конфигурированию программ.

Данная панель управления бесплатна на условиях лицензии BSD распространяется для коммерческого и некоммерческого использования. Авторы этой программы позволяют всем желающим не только бесплатно использовать программу, но и изменять её по своему усмотрению.

Работать с Webmin достаточно просто — нужно запустить браузер, набрать https://имя_домена.com:10000/ (недоступная ссылка) (по умолчанию) и попасть на страницу администрирования.

[jurganov]

программный комплекс, позволяющий администрировать операционную систему через веб-интерфейс, в большинстве случаев, позволяя обойтись без использования командной строки и запоминания системных команд и их параметров.

зачем?? Для полуграмотных, которые ленятся развиваться?

2. На форуме ЗАПРЕЩЕНО
2.3. Флудить и заниматься флеймом, а также оставлять сообщения, не относящиеся к теме обсуждения.

+10%
--ALiEN175

[Pcrepair]

>>зачем?? Для полуграмотных, которые ленятся развиваться?

полуграмотный тут только ты!

нормальные люди предпочитают не тратить личное время на всякую муру(консоль) а работать с удобствами!

2. На форуме ЗАПРЕЩЕНО
2.2. Оскорблять кого-либо или принижать его личные качества. Будьте вежливы и культурны!

+10%
--ALiEN175

[jurganov]

ставь винду. там ничего запоминать не надо. даже буквы знать не обязательно. по ярлыкам мышью тыкать

Правила Форума
Запрещено
2.3. Флудить и заниматься флеймом, а также оставлять сообщения, не относящиеся к теме обсуждения.
+20%
- mahinist

[Pcrepair]

ставь винду. там ничего запоминать не надо. даже буквы знать не обязательно. по ярлыкам мышью тыкать

читай топик: ОС Линукс, или ФрииБСД, не пиши ерунду