Настройка блокировки и работы teamviewer

Здравствуйте суть проблемы в следующем, Есть сервер шлюз Win 2012 r2, Настроен Nat, TI версии 3.0.2.903, задача в следующем необходимо определеный диапозон IP адресов локалки заблочить полностью инет, разрешить несколько TCP и UDP портов, и парочку сайтов, при этом на клиентских ПК должен работать Teamviwer или ammy admin, Пробовал настроить запрет на порт 80 но вместе с инетом отваливается и удаленка. . Подскажите как это оптимальнее настроить? 
Необходимо что бы все работало именно через NAT, вариант с прокси на самый крайний случай. 

Редактировал koshmar5699 - 22-Мар-18 в 07:45

Автор	Текст сообщения Тема Поиск Параметры темы Ответить Создать новую тему Версия для печати Перевести Тема
koshmar5699 Профиль участника Отправить личное сообщение Поиск сообщений участника Добавить в друзья Junior member Регистрация: 22-Мар-18 Местонахождение: Орск Статус: Offline Количество сообщений: 2	Параметры сообщения Ответить Цитировать koshmar5699 Сообщение Спасибо(0) Цитировать Ответить Тема: Настройка блокировки и работы teamviewer Добавлено: 22-Мар-18 в 07:43
	Здравствуйте суть проблемы в следующем, Есть сервер шлюз Win 2012 r2, Настроен Nat, TI версии 3.0.2.903, задача в следующем необходимо определеный диапозон IP адресов локалки заблочить полностью инет, разрешить несколько TCP и UDP портов, и парочку сайтов, при этом на клиентских ПК должен работать Teamviwer или ammy admin, Пробовал настроить запрет на порт 80 но вместе с инетом отваливается и удаленка. . Подскажите как это оптимальнее настроить? Необходимо что бы все работало именно через NAT, вариант с прокси на самый крайний случай. Редактировал koshmar5699 - 22-Мар-18 в 07:45
	Хм...

VladimirK Профиль участника Отправить личное сообщение Поиск сообщений участника Добавить в друзья Administrator Регистрация: 13-Ноя-12 Статус: Offline Количество сообщений: 2049	Параметры сообщения Ответить Цитировать VladimirK Сообщение Спасибо(0) Цитировать Ответить Добавлено: 22-Мар-18 в 16:33
	1. Загнать необходимые учетные записи в одну группу 2. Найти список протоколов/портов того, что должно работать 3. Создать разрешающие правила по данному списку и запрещающее все правило. 4. Назначить эти правила на группу. Это один из вариантов. Редактировал VladimirK - 22-Мар-18 в 16:33
	Техническая поддержка Телефон: +7(495)77-55-991 (доб. 1142) E-mail: support(coбака)smart-soft.ru