Свой или командный интерфейс

[oleg004]

Ситуация:

Локальная сеть (организации), выход в интернет контролируется kerio control.
Настроены правила, например соц. сети не доступны.
Все работает, все круто, почти.

Задача:

- Ограничивать доступ в Интернет полностью (именно веб-сайты, при этом почта и ip-телефония должна работать) по желанию руководителя.
- Можно создать правила и включать/выключать когда нужно. Я так понимаю это все правилами делается очень просто (с указанием пользователей или конкретных пк, протоколов http и https и все).
- Но суть задачи в том, чтобы сам начальник (не опытный пользователь пк) мог вкл/выкл. Если дать ему права администратора - может нажать не туда и беда...

Вопросы:

1. Возможно ли стандартными средствами kerio control для конкретного пользователя задать право вкл/выкл одно правило для другого пользователя/группы пользователей думаю нет
2. Возможно ли (скорее насколько это сложно) сделать своими силами веб-интерфейс на основе нужного, чтобы получить нужный функционал
3. Есть ли возможность удаленного управления kerio control с помощью команд (если есть примерчик)
4. Где хранятся записи о правилах (файлы, бд) и можно ли получить к ним доступ удаленно и изменить (как вариант написание своего приложения, которое меняет нужное правило вкл/выкл)

Заранее благодарен за предоставленную информацию.

[naliman]

4. winroute.cfg и другие cfg
можно
после изменение - рестарт службы

по всему остальному не уверен

начальник хочет и тут рулить?
ох уж эти начальнеги

[EnMan]

там почти готово уже api, малехо потерпеть