Прочее - как защитить внутреннюю сеть от интернета

vadblm · Конфигурация компьютера

Ну я про что и говорю - pfSense это специальный дистрибутив, позволяющий сделать из ПК полноценный маршрутизатор и брандмауэр. Ничего более не требуется, ни ОС, ни дополнительного ПО, никаких лицензий. Просто рассматривайте его как ту же коробочку-рутер, просто побольше размером и пошумнее.

uchiha · Отправлено: **20:16, 22-01-2012** | #12

Ну, да, настройка производится, как и у роутера один раз, а дальше все работатет само собой.
Только насчет прокси, пожалуйста, поподробнее. там, в руководстве про это, вроде, не было.

vadblm · Конфигурация компьютера

Цитата uchiha:

Только насчет прокси, пожалуйста, поподробнее. там, в руководстве про это, вроде, не было. »

Если вы насчёт pfSense, то там squid со squidGuard можно в два клика поставить.

uchiha · Отправлено: **20:34, 22-01-2012** | #14

Ну, да, насчет pfSense.
А где это прочитать, как

Цитата vadblm:

со squidGuard можно в два клика поставить »

именно в pfSense

vadblm · Конфигурация компьютера

Цитата uchiha:

именно в pfSense »

http://doc.pfsense.org/index.php/Set...nsparent_Proxy

uchiha · Отправлено: **21:38, 22-01-2012** | #16

Ух, спасибо! Именно то, что надо.
Попробую - компьютеров старых у нас полно, ничего не списывают, так что есть с чем работать.
Спасибо.
С уважением, uсhiha

vadblm · Конфигурация компьютера

Ну немножко дам напутствие, сетевухи по возможности ставьте туда Intel или 3Com 905. Сомнительно, конечно, что в школе завалялись приличные сетевухи, но чем чёрт не шутит.

Severny · Отправлено: **21:51, 22-01-2012** | #18

Цитата uchiha:

Директор даже готов купить отдельные компьютеры для внутренней сети и соединить их через свич. »

Я было подумал, что это шутка..
Вот куда денежки улетают образовательные.
Купите маршрутизатор (да он видимо у вас уже стоит) и включите NAT.
Кому ваши документы нужны, очень интересно.

vadblm · Конфигурация компьютера

Цитата Severny:

Купите маршрутизатор (да он видимо у вас уже стоит) и включите NAT. »

Он стоит и явно с натом, только видать совсем простой. Хотя виноват, надо бы вытребовать с ТС описание и схему сети, а уж потом рекомендации давать.

uchiha · Отправлено: **22:10, 22-01-2012** | #20

Нет, насчет "купить" это, конечно же, мечта, у нас достаточно старых (пентиум 1, 2), которые можно объединить в сеть.
А насчет того, кому эти документы нужны, не знаю, детки сейчас грамотные, а вдруг для прикола натворят чего-то через интернет, а потом придется всю школьную базу восстанавливать.
Почитала тут некоторые чаты - он не знает, где находится панель управления, а уже интересуется, как отформатировать жесткий диск на чужом компьютере - не слабо?
А за советы спасибо.

Да, у нас есть роутер с натом - Длинк100. Нормально работает.
Но бывают например, такие штуки - вдруг на все 4 компьютера администрации приходит сообщение по аське с аськи директора с приглашением зайти по указанной ссылке, все дисциплинированно жмут на ссылку, а там порно, при этом директор никаких сообщений, естественно, не отправляла, значит, очевидно, взломали ее аську.
И таких "приколов" у нас хватает.
Поэтому и возникло желание отделиться от интернета.