Hola Amigos. Lo primero es saludarlos a todos y decirles que de casualidad encontre este foro y lei algunas cosas y lo encontre bastante interesante, ademas de que me di cuenta de que cuentan con bastantes conociemientos en todo los ambientes.

Bueno mi Pregunta deriva a lo siguiente. en nuestra empresa mucha gente utiliza los programas P2P y lamentablemente por politicas de la empresa a algunos usuarios no se les puede restringir el acceso a la no instalacion de los programas, por ende, ellos pueden instalar y desintalar los programas que quieras, ahora mi problema consta de que estas personas instalas en reiteradas veces programas P2P y necesito saber alguna forma de bloquear todos estos programitas, para no reducir el ancho de banda de internet, por los puertos, segun lo que he leido es casi imposible, debido a que si cieero un puerto, simplemente lo pueden cambiar y ya estarian bajando cosas nuevamente.

y lo otro es que tb mucha gente escucha musica y ve los partidos en vivo a travez de internet, entonces eso me reduce mucho mas el ancho de banda, se que se cargan programas en java para esto, pero no puedo bloquear el java, debido a que algunas otras aplicaciones lo utilizan, existe alguna otra forma de poder bloquear esto.

Les agradesco desde ya el tiempo y espero que me puedan ayudar con esto, que es muy importante para mi.

un saludo para todos y que esten muy bien.

El bloqueo de programas p2p lo tienes que hacer desde el router que da internet a todas las máquinas, o desde el firewall de la máquina que comparte internet. Simplemente te metes a su configuración y te fijas que no se haya abierto puertos específicos para aplicaciones p2p. Luego no importa que la gente cambie los puertos... siempre tendrán que ir a configurar el router para que les dé ID Alta. Eso sí, podrán usar los p2p pero con limitación (ID Baja, en el caso de emule).

Otra cosa que puedes hacer es instalar Bandwidth Controller en la máquina que comparte internet, y ahí asignas una cierta cantidad de velocidad de subida y bajada para cada máquina. Eso creo que sería lo más efectivo incluso para eso que dices de que ven partidos por internet.
Aquí tienes un hilo donde lo hablamos recientemente:
http://www.trucoswindows.net/foro/showtopic-32557.html

Salu2.

@Sonic999

[B]Te Agradesco muchisimo la información, pero lamentablemente lo veo muy complejo el asunto de dar diversas velocidades de subida y bajado a los usuarios, es un tema un poco complejo, debido a que no estoy hablando de una red domestica ni nada de eso, esto es una empresa grande y seria muy feo hacer este tipo de cosas, por culpa de algunos usuarios.

en caso de que alguien tenga otra respuesta, le estaria muy agradecido.

cuidense y que esten muy bien.

Quizá te sepan dar alguna otra respuesta en el foro de Redes. Allí te paso.

Salu2.

@Sonic999

Hola que tal
Si tenes IP fijas una solucion sería instalar un linux y usar un proxy-firewall por
IPTABLES y ahi directamente por ip ir abriendo y cerrando los puertos en la forma
que lo necesites, aunque te comento que lo mejor es que en los puestos de
trabajo no tengan derechos de administrador, existen programas para limitar el
ancho de banda pero la mejor manera es cerrando puertos... ademas por un tema
de seguridad...
Espero que te ayude mi respuesta

Salu2

Hola nicogrunge.

Voy a cortar por lo simple....



Bloquea todos los puertos que no sean los estrictamente necesarios y deja abiertos sólo los que usas (como el 80, el 21 para el FTP, el 110 para el correo pop, etc...). Eso si, si tus usuarios saben hacer tunelado HTTP estás jodido.

Saludos.