Для блокировки доступа в интернет используются межсетевые экраны - так называемые файрволы или брандмауэры. Начиная с линейки Windows XP/Windows 2003 , Microsoft стала встраивать программные межсетевые экраны в свои операционные системы. Однако, реализация брандмауэров Windows, очень далека от совершенства. Его ограниченная функциональность заставляет использовать для обеспечения безопасности продукты других разработчиков.

В данной статье будет рассмотрен вариант использования IPSec для реализации межсетевого экрана. IPSec позволяет реализовать множество задач, выполняемых «продвинутым файрволлом» используя штатные средства ОС Windows.

Задача №1 - запрещаем весь Интернет-трафик на локальной машине

Необходимо создать политику IPSec , запрещающую весь обмен данными по протоколам HTTP и HTTPS .

Изображения диалоговых окон и последовательность действий будет показана на примере использования ОС Windows 2003 . Для Windows XP и Windows 2000 отличия будут не значительны.

Необходимо открыть консоль MMC:

Пуск - Выполнить - mmc

В меню выбрать команду:

Консоль .

В открывшемся диалоге выбрать:

Добавить .

В следующем диалоговом окне выбора компьютера указать:

Локальный компьютер .

Последовательно закрыть окна, нажимая кнопки

Готово , Закрыть , ОК .

В левой панели консоли появился узел Политики безопасности IP на ‘Локальный компьютер" .

После нажатия правой кнопкой мыши, выберать команду ...

В открывшемся диалоге нажать кнопку Добавить .

Следующим диалоговым окном будет - Список фильтров .

Для удобства работы со списком фильтров нужно заполнить в поле Имя. Например, HTTP, HTTPS .

Нажать кнопку Добавить для создания фильтра. Если вы не снять флажок Использовать мастер , то процесс создания будет сопровождаться мастером создания фильтра.

Его первую страницу можно пропустить, нажав Далее . На второй странице необходимо указать описание фильтра. Один фильтр может состоять из множества других. Целесообразно последовательно создать два фильтра - один для HTTP , другой для HTTPS . Объединяющий фильтр будет состоять из этих двух фильтров.Для этого:

Указать в поле описания HTTP . Флажок Отраженный оставить включенным - это позволит распространить правила фильтра как в одну сторону пересылки пакетов, так и в обратную с теми же параметрами. Нажимаем Далее .

В следующем диалоге необходимо указать адрес источника IP-трафика. Возможность выбора адреса довольно широка.

В данном случае необходимо указать Мой IP-адрес и нажать Далее .

В следующем окне задаётся адрес назначения.

Выбрать Любой IP-адрес и нажать Далее .

Затем указывается тип протокола.

Выбрать из списка TCP .

Затем задаётся номера портов.

Верхний переключатель оставить в положении Пакеты из любого порта , а нижним в режим Пакеты на этот порт и в поле ввести значение HTTP-порта - 80 .

Нажать Готово , закрыв мастер.

В нижнем окне списка появился созданный фильтр.

Проделать теже операции для порта HTTPS - 443 . Результат на снимке ниже:

Нажать кнопку ОК . Фильтр создан.

Необходимо определить действия, которые он будет производить.

Переключиться на закладку Управление действиями фильтра и нажать кнопку Добавить .

Снова откроется диалог мастера - нажать Далее .

Указать имя, например Block , и нажать Далее .

В качестве действия выбрать переключатель Блокировать , нажать Далее и Готово .

Теперь необходимо создать политику и назначить ее.

В окне консоли MMC нажать правой кнопкой мыши узел Политики безопасности IP и выбрать команду .

Снять флажок Использовать правило по умолчанию , нажать Далее и Готово .

В окне свойств политики нажать кнопку Добавить .

Тип сети - указать Все сетевые подключения и нажать Далее .

Выбрать созданный фильтр HTTP, HTTPS (слева должна появится точка в кружке) и нажать кнопку Далее .

Таким же образом выбрать действие для фильтра - Block Web , нажать Далее и Готово .

В правой панели консоли MMC появится созданная политика с именем BlockWeb .

Для включения политики - нажать правый кнопкой мыши на названии и выбрать команду Назначить .

Для проверки запустить браузер. Если все было сделано правильно, картина должна быть такой:

Задача №2 - добавляем разрешенные зоны

Чтобы добавить возможность посещения некоторых сайтов необходимо добавть фильтр в созданную политику.

Например, необходимо разрешить браузеру просмотр узла .

Для этого в консоли MMC дважды щелкнуть название политики BlockWeb .

В окне свойств нажать кнопку Добавить , затем двойным щелчком выбрать фильтр HTTP, HTTPS .

На вкладке Список фильтров нажать кнопку Добавить .

Указать имя для нового фильтра, например, сайт .

Появится предупреждение о том, что в фильтре вместо DNS-имени www..222.31.146. Согласиться, нажав кнопку Да .

Затем указат тип протокола - TCP , выбрать переключатель На этот порт и указать его номер - 80 .

Затем необходимо определить действие фильтра - перейти на одноименную закладку и выбрать параметр Разрешить .

Теперь политика состоит из двух фильтров - один запрещает весь http-трафик, другой разрешает соединения с определенным IP-адресом. Все это выглядит примерно так:

Осталось закрыть все диалоговые окна и проверить фильтрацию.

Теперь, при переходе на (и только!) браузер должен отобразить содержание этого узла.

Подобным же образом можно создать собственные необходимые фильтры и применить их.

Для написания данной статьи использовался следующий

Привет! Уже несколько раз я встречал вопросы типа как запретить доступ к определенным сайтам, или как настроить родительский контроль на Wi-Fi роутере. Если Вам нужно запретить доступ к некоторым сайтам, или же наоборот разрешить доступ только к определенным сайтам и Вы при этом используете Wi-Fi роутер для доступа к интернету, то можно непосредственно на роутере настроить родительский контроль.

Заблокировать определенные сайты можно и с помощью антивируса, который у Вас установлен (если он имеет встроенный фаервол), так и в файле hosts, о котором можно почитать . Эти способы хороши тогда, когда Вы подключаетесь к интернету напрямую, через кабель, или беспроводной модем.

Но если к интернету Вы подключаетесь через Wi-Fi роутер, то можно воспользоваться встроенной в него функцией Parental Control (Родительский контроль) . Я не знаю как там на Вашем роутере, но на моем есть такая функция, значит будем настраивать.

В чем плюс родительского контроля на уровне Wi-Fi роутера? Прежде всего, это возможность создавать правила доступа к сайтам для каждого компьютера или мобильного устройства, которое подключается через точку доступа (устройства распознаются по MAC адресу). Можно так же запретить доступ к определенным сайтам, или разрешить только к некоторым для всех устройств, которые работают через один и тот же роутер.

Что там рассказывать, сейчас все покажу на примере:).

Настройка родительского контроля на Wi-Fi роутере

В панели управления переходим на вкладку Parental Control . Сначала нам нужно включить родительский контроль. Для этого, напротив Parental Control установите переключатель возле Enable .

Теперь нам нужно задать MAC адрес главного компьютера, который будет управлять доступом к сайтам. MAC Address of Parental PC пропишите MAC адрес этого компьютера. А если Вы зашли в настройки с компьютера, который будет главным, то просто нажмите кнопку Copy To Above . И для сохранения нажмите кнопку Save .

Родительский контроль мы включили, теперь можно добавить сайты, которые Вы хотите запретить, или только те к которым Вы хотите открыть доступ.

На этой же странице нажмите кнопку “Add New…” .

На новой странице создаем правило для доступ к сайтам.

Создаем правило для доступа к сайтам

Напротив MAC Address of Child PC: указываем MAC адрес устройства, к которому будет применяться это правило. Ниже в пункте All MAC Address In Current LAN: можно выбрать один из MAC адресов уже подключенного к роутеру устройства. А если не указывать MAC адрес и верхнее поле оставить пустым, то созданное нами правило будет применяться для всех устройств которые подключаются к роутеру, но кроме родительского устройства, MAC адрес которого мы указали при включении родительского контроля.

Для эксперимента я указал MAC своего телефона.

В пункте Allowed Domain Name: мы можем указать восемь сайтов, к которым можно запретить, либо разрешить доступ. Не обязательно указывать адрес полностью, например https://www.google.ru. Можно указать только слово к примеру google. И это значит, что доступ будет запрещен/разрешен ко всем сайтам, в адресе которых будет “google”. Например к почте https://mail.google.com.

Пункт Effective Time: позволяем управлять временем доступа, но его я не настраивал.

Теперь внимание! Напротив Status можно выбрать Enabled , либо Disabled . Если установить Enabled, то это значит, что доступ будет разрешен только к тем сайтам, которые мы указали выше. В моем случае к google.ru и ко всем его сервисам.

Для сохранения результат нажимаем кнопку Save .

А вот скриншот:

Проверяем результат. У меня на телефоне были доступны только сайты в адресе которых было слово “google”. При попытке зайти на другие сайты, появлялась ошибка.

Интернет — благо для множества людей, поскольку дает доступ к огромному объему информации, заказу товаров или услуг, в дистанционном режиме. Иногда наличие веб-соединения приносит некоторые проблемы. Родители небезосновательно переживают, что их отпрыски случайно набредут на просторах Сети на опасный для себя контент. Некоторые установленные на устройстве программные продукты в фоновом режиме начинают тратить трафик, создавая владельцам гаджета лишние расходы. Потому возникает резонный вопрос, как заблокировать интернет для конкретных приложений или пользователей. Существует несколько путей решения такой проблемы, с учетом особенностей ситуации.

Как заблокировать выход в интернет на мобильном гаджете

Немало специалистов не рекомендует оставлять на смартфонах, планшетах, других подобных приспособлениях веб-соединение в режиме постоянного подключения. Такая беспечность чревата перерасходом трафика — за счет приложений, функционирующих в фоновом режиме и периодически осуществляющих выход в Сеть. Для предотвращения таких не контролируемых пользователем действий стоит вне периода использования веб-соединения отключать его. Для этого необходимо перейти в настройки мобильных сетей. Обычно такой пункт содержится в общих настройках гаджета, но многое зависит от типа и конфигурации устройства. Далее останется отключить передачу данных. Во многих мобильных устройствах предусмотрена опция перевода веб-соединения в неактивное положение непосредственно из верхнего наэкранного меню. Нужная иконка представляет собою изображение земного шара.

Как заблокировать программе доступ в интернет

Если полностью отключать соединение на смартфоне или планшете в силу обстоятельств недопустимо, придется установить ограничения для отдельных программных продуктов. Осуществить подобную операцию несложно. Необходимо вновь отправиться в настройки собственного мобильного приспособления и отыскать раздел «Использование данных». Останется выбрать в нем из списка представленных утилит те, которым нежелательно предоставлять онлайн-соединение. Не лишним будет отключить синхронизацию некоторых приложений. Обычно для этого требуется в меню настроек перейти в подраздел, касающийся аккаунтов и синхронизации. Там перейти в собственную учетную запись и путем снятия галочки или передвижения ползунка решить проблему, как заблокировать игре или иной программе доступ в интернет.

Как заблокировать интернет на компьютере: запрет отдельных сайтов

Такие проблемы часто возникают у владельцев ПК, в чьих семьях подрастают малолетние отпрыски, уже освоившие современную цифровую технику. Гипотетическая возможность попадания не в меру любопытными детьми на порталы с неподходящим контентом: вирусным, порнографическим, — минимизируется некоторыми простыми действиями. Один из способов — перейти в «Инструменты» браузера, после чего открыть вкладку дополнительных свойств, где в пункте, посвященном блокируемому содержимому, прописать нежелательные веб-адреса. Другой вариант подразумевает запреты для всего компьютера. Необходимо отыскать в его папке с системными настройками Windows файл hosts. Открыв его через блокнот, придется в строчке рядом с цифрами 127.1.0.1 перечислить адреса порталов, на которые нужен запрет.

Блокировка доступа для игр или других приложений на ПК

Если пользователь посчитает нужным перекрыть соединение для некоторых утилит, действовать придется через брандмаэур/файервол компьютера. Совершать подобные действия допустимо только после захода в учетную запись с администраторскими правами. Стремясь заблокировать программе выход в интернет, надо сперва найти брандмауэр на Панели управления и перейти в его настройки. В меню, располагающемся на экране слева, выбрать дополнительные параметры. Там нужен раздел, касающийся установок входящих подключений. Выбирается опция «Создать правило» и указывается, что необходимо оно для программы. Через «Обзор» прописывается путь к файлу нужного программного приложения, имеющему расширение.exe. Утилита блокируется после нажатия соответствующей кнопки.

Как заблокировать интернет от детей: специальные программы

Для обеспокоенных родителей придуман еще один вариант блокировки нежелательного содержимого от отпрысков. Для таких случаев создана опция «Родительский контроль». На ПК с Windows для ее настройки достаточно некоторых штатных средств — установок браузера Edge. Для чада создается отдельный профиль, а уже для него определяются ограничения по времени пользования интернетом, заходу на конкретные сайты, другим параметрам. Если этого недостаточно, придется установить специальные утилиты родительского контроля. Одна из таких полезных программ — Kaspersky Safe Kids , дающая возможность отследить все, что просматривает или выкладывает ребенок в Сети, где бывает. Безопасное пространство на мобильных устройствах, с запретом выхода на определенные ресурсы, создают , Kid’s Shell , Kids Place , другие их аналоги.

Любое современное приложение обращается к Интернету. Даже если приложение не связано с онлайн-сервисами напрямую, оно тем не менее может расходовать трафик. Самый простой пример — в бесплатной программе может быть реклама, а она подгружается из Интернета. В этой статье разберем:

• как полностью заблокировать (выключить) Интернет на Андроид-планшете или смартфоне;
• как запретить фоновый обмен данными и обновления;
• как закрыть доступ в Интернет для отдельного приложения.

Зачем отключать Интернет на Android

• Чтобы не тратить платный трафик 3G интернета.
• Чтобы приложение или операционная система не смогли подключиться к серверу по различным причинам.
• Чтобы сэкономить заряд батареи.

Как полностью запретить доступ к Интернету в Android

1. Отключить мобильный Интернет (мобильные данные) и WiFi

Потяните вниз строку состояния и откройте панель уведомлений. Отключите WiFi и мобильные данные:

2. Включить автономный режим

Во многих моделях смартфонов достаточно выполнить долгое нажатие на клавишу питанияи выбрать Автономный режим:

Здесь важно помнить, что вы выключите не только мобильные данные, но и мобильную сеть, т.е. не сможете принимать звонки.

3. Настроить APN с неверными параметрами

Или выбрать точку доступа (APN) от другого оператора. Для изменения откройте:

• Настройки
• Подключения
• Другие сети
• Мобильные сети
• Точки доступа

1. Добавьте новую точку.
2. Задайте имя.
3. Укажите неверную точку доступа.
4. Выберите свежесозданную AP:

После этого мобильный интернет на Android-устройстве работать перестанет полностью.

Как запретить приложениям доступ в Интернет

Такой вариант подойдет вам, если вы хотите отключить но хотите, чтобы, допустим, у вас работал браузер, почта, ВКонтакте, но при закрытии этих приложений обмен данными прекращался: сообщения не приходили и ничего не синхронизировалось и не обновлялось.

1. Отключить синхронизацию

Этим самым вы запретите обновление почтового клиента, Chrome, ВКонтакте, Facebook и т.п.:

2. Отключить автообновление приложений через мобильный интернет.

Запустите Google Play Маркет.

Нажмите на иконку «сэндвич»

Войдите в Настройки .

Выберите режим автообновления Только через Wi-Fi или Никогда :

Как закрыть доступ в Интернет отдельному приложению

Некоторые особенно самостоятельные и решительные приложения (такие, как Skype), . Поэтому, для таких есть отдельные методы закрытия доступа к мобильным данным.

1. Установить приложение для контроля доступа в Интернет

Установите отдельное ПО для учета и контроля трафика Android. Например, Droidwall.

Вы сможете контролировать трафик, а некоторые приложения — вовсе внести в черный список.

2. Выйти из учётной записи в приложении

3. Запретить фоновые данные

• Настройки
• Подключения
• Использование данных

Выберите приложение, для которого вы хотите ограничить фоновые данные:

Снимите соответствующий флажок:

После запрещения данных необходимо полностью закрыть приложение. Лучше всего это сделать через Очистить память.

Настройка лимита трафика в Android

Вы можете воспользоваться удобной функцией — задать дневное ограничение трафика. Эта функция поможет вам избежать траты средств, если какая-либо программа израсходует ваш допустимый дневной лимит.

• Перейдите в Настройки ;
• Подключения ;
• Использование данных
• Установите флажок Ограничение мобильных данных ;
• Задайте ограничение;
• Выберите порог, при котором будет выводиться предупреждение:

Внимание! Мы не можем гарантировать, что при отключении мобильных данных и синхронизации устройство никак не сможет передать данные. Поэтому, мы не несем ответственности за возможное снятие средств с вашего счета.