Помогите ввести контроль в небольшой корпоративной сетке

В регионе далеко от цивилизации есть примерно 20 компов, подсоединенных к интернету по всей видимости через спутник. В разных комнатах были найдены коммутаторы - см. список. Как устроена сеть непонятно, никто не знает, но сервера-прокси точно нету и как его сделать пока никто не знает. Счета за интернет зашкаливают - десятки тысяч рублей. Надо выявить, кто что качает и как-то предотвратить дальнейшие безобразия.

Провайдер посылает, т.к. им большой трафик выгоден; могут дать только объем трафика с каждого выделенного ай-пи адреса, с какого сайта что качалось не говорят. Итого - есть много неизвестностей - что и как мне надо попытаться выяснить, чтобы навести порядок за ближайшие 3-4 дня ? Мои знания весьма ограничены, но если подскажите - могу посмотреть разные настройки в компах и т.д.

Для начала заведу записи администраторов, постираю с компов торрент клиенты, запрещу стирание логов интернет эксплорера. Но это мало чем поможет, т.к. на каждом компе стоит много рабочего софта, он время от времени обновляется - рано или поздно придется грузиться под администратором. Те немногие доверенные люди, которым можно оставить пароль перед отъездом, понимают в компах на порядок меньше меня - рано или поздно их опять обведут вокруг пальца.

Может есть какая-то простенькая программа для учета трафика, какой-то прокси, который можно настроить даже не до конца понимая как устроена сеть ??? Понятно, что я не могу что-то сломать, чтобы это выяснилось после отъезда.

Может есть какая-то простенькая программа для удаленного администрирования компов - я ее сейчас настрою, а потом уже удаленно без спешки все сделаю правильно ?

http://market.yandex.ru/model.xml?hid=91088&modelid=923561&clid=502 D-link DGS-1005D

http://market.yandex.ru/model.xml?modelid=923566&hid=91088 D-link DGS-1008D

http://market.yandex.ru/model.xml?hid=91088&modelid=923563&clid=502 DES 1016D

В свойствах сети вижу (звездочки скрывают реальные цифры)

Физический адрес: E0-*** IP-адрес: 172.*** Маска подсети: 255.255.255.0 Основной шлюз: 172.*** DNS-серверы: 80.***, 80.*** WINS-сервер: тут данных нет

При заходе на адрес Основного шлюза появляется интерфейс
HN7000S Info - судя по тому, что есть секция с информацией о спутнике и т.д. - это спутниковый приемник-его роутер от altegrosky.ru Есть данные о

LAN1 IP Address: - совпадает с основным шлюзом LAN1 Subnet Mask: 255.255.255.0
LAN1 MAC Address: - не совпадает с Физическим адресом

И такие данные NAT: Disabled
DHCP: Enabled on Lan1
Firewall: Enabled (from NOC)
Turbo Page: Disabled

Лучший способ - обратиться к специалисту. Учитывая зашкаливающие счета за интернет данный метод окупится.

общаться со специалистами будут как раз те люди, у которых рыльце в пушку

Мы говорим о разных специалистах. Я о специалисте в системном администрировании.

SergeyE написал : подсоединенных к интернету по всей видимости через интернет

Оригинальное подключение :):):) Советую для начала на хобот сходить, там специализированный форум.

БаСур_ман написал : Учитывая зашкаливающие счета за интернет данный метод окупится.

Где это они и как могут при нынешнем разгуле безлимитов зашкаливать? Контроль нынче нужен видимо не для предотвращения перерасхода трафика а чтоб сотрудники не шарились по всяким в Контакте и Одноклассникам.

Filer, если собираешся дискутировать, читай всю тему и, в особенности топикстартера. И не путай юриков с жму, тьфу с физиками.

БаСур_ман написал : Я о специалисте в системном администрировании.

Flier написал : Где это они и как могут при нынешнем разгуле безлимитов зашкаливать?

анализ информации о месте нахождения компьютеров поможет осознать шансы найти специалиста и вероятность разгула спутникового безлимита; просто живого человека не пенсионера и не калеку редко когда встретишь

антивирусы тут разные - в касперском нашел сетевой экран - но там нет настройки по содержанию - закачку видео и аудио, торренты сразу не заблокируешь (а в контактах пусть сидят - траффик не такой большой); в микрософт эссеншиалз ничего полезного по этой тематике не нашел; пошел читать про коммодо и аутпост - может они помогут

БаСур_ман написал : Filer, если собираешся дискутировать, читай всю тему и, в особенности топикстартера. И не путай юриков с жму, тьфу с физиками.

Да,про интернет в глуши не заметил.:o Просто как-то отвык от того что он может быть лимитным,и для юриков тоже. Просто удивило..

SergeyE написал : пошел читать про коммодо и аутпост

Аутпост сильно удобней.По крайней мере проще разбираться с ним и написано о том как это делать больше.

SergeyE написал : Может есть какая-то простенькая программа для удаленного администрирования компов - я ее сейчас настрою, а потом уже удаленно без спешки все сделаю правильно ?

Вот это вроде как классика жанра http://www.radmin.ru/

Вот ещё интересная программа. Может на первое время поможет? http://www.netpolice.ru/filters/pro/ Или это http://allsoft.ru/program_page.php?grp=45341

Вот нашел:

http://forum.ixbt.com/topic.cgi?id=86:35 I. ICS (Internet Connection Sharing) Самый недорогой способ - компьютер А подключается к провайдеру, компьютер Б - к А. Если компьютер А включен, Б получает через него доступ в интернет. ... Проще всего воспользоваться бортовыми средствами WinXP: на компе А инсталлируется сетевое соединение с Интернетом, в его свойствах разрешаем "зашаривание". В свойствах LAN (внутренней сети) прописываем IP-адрес: 192.168.0.1. На машине Б в свойствах LAN-подключения прописываем IP-адрес 192.168.0.2, шлюз (gateway) и DNS-Server - 192.168.0.1. То же самое проделывает автоматически и Network Connection Wizard.

у меня на компе, который я хочу превратить в прокси сервер нету интернет соединения - только подключения по локальной сети (и на остальных компах так же) - ну и главное - нет там галочек "зашарить" - как это можно сделать ? т.е. на всех компах интернет работает через LAN соединени - других соединений нет, в настройках LAN есть протокол TCP/IP, но там тоже нет "зашарить"

Flier написал : Может на первое время поможет? http://www.netpolice.ru/filters/pro/

ИМХО там не только PRO но версии Lite более чем, причем также прога паролится и имеется ручное включение/выключение блокируемых сайтов Ну или на головном прописать NetPolice DNS - сам все "что надо заблокирует" (контакты тоже)