Как ограничить доступ в Интернет

Проблема в следующем: есть компьютерный класс. На машинах установлен Alt Linux 5.0 Школьный Юниор. На учительской машине - то же самое + винда. Машины учащихся берут интернет от учительской машины, где настроен фильтр доступа в интернет (под виндой), тем не менее, с машин учащихся есть доступ куда угодно. Нужно сделать так, чтобы с компьютеров учащихся доступ был только на строго определенные сайты. Иными словами - настроить белые списки. Как?

squid+acl?

Про squid я в курсе. Только очень желательно при прочих условиях новых программ не ставить. Может быть можно как-то сделать, чтобы машины брали Интернет с преподавательского копьютера уже со всеми ограничениями?

правильно поставленый вопрос = половина ответа.
"новых программ" это каких? как устроена раздача интернета? информации мало

Новых программ - это любых других программ, кроме уже установленных. А раздача устроена по принципу - есть главный компьютер - учительский. Он и отдает интернет на машины учащихся. Проблема в том, что учительская машина под виндой. Там установлен фильтр типа "Net Police". Он сконфигурирован соответствующим образом. Теперь надо, чтобы получилось так, чтобы и машины учащихся получали точно такой же интерент (с ограничениями).

ну помоему это выходит за рамки тематики этого форума. дело то в настройке вендовой машины, если я правильно понял

squid+squidguard почему нельзя ставить?

Собственно действительно не в тему.
Если на шлюзе будет стоят Linux, например с помощью iptables белый список ip адресов делается элементарно.
И тема неоднократно поднималась. например

Нельзя ставить потому что неизвестен пароль рута (хозяйка кабинета в отпуске, а я здесь совсем недавно работаю, сообщить его мне никто не успел), потому и невозможно ничего поставить. А задача (которую мне поставили только вчера) стоит - все настроить до 13 августа. В тот день приедет проверка, все фильтры должны уже работать... Вот и приходится выкручиваться...

Пол часа работы с проксей, пару правил в iptables и все. Но это если шлюз линуксовый.

"alex022" написал:

Нельзя ставить потому что неизвестен пароль рута

Сбросить пароль тоже проблем нет.

alex022 написал:

Новых программ - это любых других программ, кроме уже установленных. А раздача устроена по принципу - есть главный компьютер - учительский. Он и отдает интернет на машины учащихся. Проблема в том, что учительская машина под виндой. Там установлен фильтр типа "Net Police". Он сконфигурирован соответствующим образом. Теперь надо, чтобы получилось так, чтобы и машины учащихся получали точно такой же интерент (с ограничениями).

Обратитесь в службу тех. поддержки микрософт.
Они Вам расскажут как...

"CyberDaemon" написал:

Обратитесь в службу тех. поддержки микрософт.

Заменить БП? :[

В общем, решил остановиться на squid. На преподавательской машине линукс, как оказалось тоже присутствует в качестве второй системы. Squid установил, но как его запустить не совсем понятно. Хотелось бы уже настроить его. Но получаю следующее:

[root@PC101 ~]# squid
2012/08/08 12:58:55| WARNING: Multiple ICAP services per icap_class are not yet supported. See Squid bug #2087.

Как поступить?

Пожалуй, немного видоизменю свой вопрос. Поскольку на преподавательской машине тоже установили линукс (такой же, как и на ученических), решили воспользоваться iptables. Вопрос в следующем: имеется файл со списком разрешенных сайтов (иными словами - белый список). Как внедрить его в iptables? Извиняюсь, что задаю возможно элементарный вопрос, просто подобными делами еще заниматься не приходилось...

alex022, еще раз пост 8 перечитай

В общем - разобрались. Squid+acl свое дело сделали. Настроил белые списки, сделал пару фильтров и проверка осталась довольна результатом... Во многом за это спасибо и тем, кто мне здесь помогал!