Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   [решено] Необходимо ограничить локальную сеть. (http://forum.oszone.net/showthread.php?t=121600)

BROTHERHOOD 31-10-2008 16:40 939124

Необходимо ограничить локальную сеть.
 
Собсно вот что имеется:
Локальная сетка на 30 компов.
Интернет подключенный к одному компу и расшаренный на сетку.

Что нужно:
Ограничить локальную сеть на использование айпи адресов локальной сети.
Т.е. допустим один из компов настроен через проксю чтобы UserGate считал траффик.Но тот же юзер может сменить айпишник и удалить прокси и без счета траффика сидеть.
НЕОБХОДИМО ЭТО ПРЕДОТВРАТИТЬ.

Ограничения действий:
Нельзя поставить запреты на компьютеры,использовать дополнительные утилиты (часть)
Нельзя ущемлять права владельцев компов.
Возможное решение с моей точки зрения:
Настроить все так чтобы без прокси ничего не использовалось.
И настроить айпи адреса,чтобы кроме разрешенных другие не использовались.
Спасибо

С Ув. BROTHERHOOD.

madmax24 31-10-2008 16:52 939131

Надо на фаерволе, шлюзе или той железке, которая предоставляет инет разрешить ходить только IP этого компа и все. Сделать это проще всего с помощью фаервола. Он будет пускать этот комп в инет, а остальные тупо рубить, неважно из какой они сети.

exo 31-10-2008 17:05 939142

BROTHERHOOD, готов к работе на Windows Server 2003 ?
тогда тебе нужно:
1) два сервера с ОС Windows Server 2003
2) на одном настраиваешь ISA 2006
3) на втором Active Directory

Да, 30 компов мало, но зато ты с лёгкостью со всеми задачами справишься. С нуля тяжело, но мы поможем.

BROTHERHOOD 31-10-2008 18:02 939206

Ну что ж..пойду подготавливаться к установке сервера.
Thank you.

XaHAleX 05-11-2008 09:28 943369

Цитата:

Цитата BROTHERHOOD
Ну что ж..пойду подготавливаться к установке сервера »

ну для чего такие трудности??? поставь прокси, настрой соответственно, авторизацию сделай по айпи+МАС адрес... других мимо...

exo 05-11-2008 09:59 943395

Цитата:

Цитата XaHAleX
поставь прокси, настрой соответственно, авторизацию сделай по айпи+МАС адрес »

вот это он и будет учиться делать Windoвыми средствами.

XaHAleX 05-11-2008 16:49 943835

Цитата:

Цитата exo
вот это он и будет учиться делать Windoвыми средствами »

так все зависит от ЦЕНЫ вопроса....

madmax24 05-11-2008 17:49 943904


Цитата:

Цитата XaHAleX
так все зависит от ЦЕНЫ вопроса.... »

Что-то мне подсказывает, что в этой ситуации это не главное :)

XaHAleX 05-11-2008 18:16 943944

Цитата:

Цитата madmax24
Что-то мне подсказывает, что в этой ситуации это не главное »

просто если у человека уже есть UG:
Цитата:

Цитата BROTHERHOOD
Т.е. допустим один из компов настроен через проксю чтобы UserGate считал траффик »

то за каким .... ему париться с ISA???

exo 06-11-2008 10:55 944723

Цитата:

Цитата XaHAleX
то за каким... ему париться с ISA »

тоже думают разработчики ISЫ...

BROTHERHOOD 09-12-2008 20:48 976688

Всем ГРОМАДНОЕ спасибо!


Время: 22:01.

Время: 22:01.
© OSzone.net 2001-