вопрос по wi-fi
 

сейчас wifi раздает asus rt-n13u и подключен он непосредственно к isa 2003, из-за этого любой пользователь должен у себя прописывать прокси с учеткой. Возможно ли каким нибудь образом сделать "свободный wifi" чтобы вход был только по паролю?

установить прозрачный прокси и подключать asus rt-n13u к нему

а подробнее можно? или хотя бы ссылку

Такого программного продукта не существует.

Судя по этому, у вас все-таки ISA, либо 2004, либо 2006.

Что значит непосредственно?

Из того, что вы сообщили, чуть подробнее можно примерно так. Для WAN-порта роутера назначаете постоянный IP-адрес. В правилах доступа ISA создаете правило для этого адреса без авторизиции пользователей.

ссори за ошибки) ISA 2004, непосредственно т.е. в сам сервер, спасибо. И еще вопрос, возможно ли, взять пользовательский комп, подключить к нему asus rt-n13u, и сделать из него шлюз для wi-fi (чтобы не нужно было руками прописывать у пользователей настройки прокси)?

вам же написали выше:

topotun32, я имею ввиду, если я отключу асус от сервака (слабый сигнал), а подключу к к какому нибудь рабочему компу

А зачем к компу? Лучше сразу в локальную сеть, если есть возможность конечно.
При подключении компу, Интернет будет только тогда, когда комп включен.

т.е. если я все правильно понял, беру асус (в его настройках, если можно назначаю постоянный ван адресс), подключаю его в локалку, и в ISA создаю правило чтобы через этот адресс ничего не блокировалось?
Если все правильно подскажите как это правило создать

Можно назначить либо статический адрес в самом роутере (надо быть уверенным, что такой адрес уже не используется другим ПК), либо зарезервировать адрес для роутера на DHCP-сервере в сети (если таковой имеется)

Читаем встроенную в ISA справку по созданию правил доступа. :)

ладно, допустим я создам правило для вхлда без авторизации, а как же, например, телефон узнает адресс прокси сервера?

Телефон получит все данные от DHCP-сервера роутера. В качестве шлюза в Интернет, для телефона будет выступать роутер.
А для WAN-интерфейса роутера, в качестве шлюза должен быть прописан ПК с установленным ISA.
Таким образом телефону не нужно знать про ISA вообще, он работает с роутером. А роутер перенаправляет его запросы на ISA.

Но в этом есть проблема учета трафика. ISA будет воспринимать весь трафик как от роутера. Он не будет "распознавать" отдельные устройства, подключенные к роутеру.

ну а если несколько устройств одновременно будет подключенно к роутеру, он должен иметь dhсp? и что адресса устройств превратятся в один?

Да, для автоматической настройки подключаемых устройств.

Да. Это называется преобразование сетевых адресов (NAT).
Для этого нужно, чтобы основная сеть, там где находится ISA, и сеть роутера, имели разные диапазоны адресов. Если например основная сеть имеет адреса вида 10.х.х.х, то для сети роутера можно использовать, к примеру, адреса вида 192.168.х.х. А если адреса в основной сети вида 192.168.0.х и маска 255.255.255.0, то сеть роутера должна быть вида 192.168.1.х и маска 255.255.255.0. Ну а реальные адреса вы уже должны определить сами.

большое спасибо, попробую сделать, что получится отпишусь