Настройка сервера для фильтрации интернет-трафика

вы хотите просто скрыть офисные ноутбуки за НАТом и поставить файрволл, чтобы работники в доту не рубились?

или нечто большее?

Сергей Копанецкий 2 ноября 2020

Необходимо оставить только разрешенный трафик, который необходим для работы. Всесь остальной трафик - заблокировать. Это связано с вопросами информационной безопасности, не компьютерных игр. Все сотрудники сознательно выполняют поставленные задачи )

этому серверу на иксбите пользователи устроили полнейший разгром. понятно, что всегда есть недовольные, но кмк справедливо отметили, то теперь у хп за сервера взялись маркетологи

сервер действительно из линейки хранилищ. вы хотите организовать общее хранение файлов или защищенный доступ во внешнюю сеть? если речь о безопасности, стоит также подумать про впн, а чтоб заваулировать провайдера, вам нужна точка выхода на каком-нибудь вдс или в облаках

задание мне кажется неполным, требуются уточнения

1.Если использовать его как чисто шлюз для фильтрации трафика, то я бы поставил, к примеру pFsense либо ОС на основе Linux с пакетным менеджером и с него уже рулить всеми разрешениями.

2. Здесь проще будет оставить доступ только для нужного ПО, а все остальное заблокировать. Но Вы можете столкнуться с проблемами в работе сайтов, так как если будут заблокированы все ресурсы, кроме нужных, то у Вас на большинстве сайтов не будут подгружаться стили и скрипты, которые используют cdn хостинги, то есть Вам нужно будет для каждого сайта выяснять, откуда он тянет картинки и скрипты и добавлять такие сайты в белый список. В итоге получится, что у Вас большая часть поисковых систем, к примеру, тот же Гугл будет открыт

3. Антивирус установить можно без проблем, но решение такое будет стоить более 2к грн.

4.Скрыть реальное местоположение можно, используя VPN и взятый в аренду VPS в нужной стране, для скрытия реального IP.
Что Вы имеете ввиду "идентификационные данные сервера и компьютеров подключенных к интернету"?.

5. Базовые инструкции впринципе можно записать, зависит от реализации ОС и будет ли какая-то оболочка использоваться для "управления" этими ограничениями.