ограничение/разграничение доступа к интернет средствами Windows 2003 Server

monkkey · Отправлено: **12:37, 28-07-2008** | #2

Цитата Moonlight Dragon:

средствами только Windows 2003 Server »

- нет.

Moonlight Dragon · Отправлено: **12:51, 28-07-2008** | #3

monkkey, а возможно ли использование для этой цели шлюзов? (т.е. компьютеры, которые должны иметь выход в интернет, используют адрес шлюза - IP-адрес модема, а не имеющие выхода - например адрес сервера) Я просто видел такую реализацию, правда все настройки TCP\IP были прописаны вручную.

Если нет, то какое ПО возможно использовать для этих целей?

Angry Demon · Отправлено: **12:51, 28-07-2008** | #4

Moonlight Dragon, посмотри в сторону недорогой (бесплатной при использовании не более 3-х фильтров) софтины TMeter.

Moonlight Dragon · Отправлено: **13:10, 28-07-2008** | #5

Angry Demon, благодарю за рекомендацию, обязательно попробую.

Может быть есть возможность разграничить доступ, используя разные подсети?

Angry Demon · Отправлено: **13:12, 28-07-2008** | #6

Цитата Moonlight Dragon:

Может быть есть возможность разграничить доступ, используя разные подсети?

Тогда уж проще "запретникам" не указываать шлюз в свойствах подключения вообще. Доступа в Интернет не будет.

Moonlight Dragon · Отправлено: **13:18, 28-07-2008** | #7

Angry Demon, а если IP-адреса раздаются DHCP-сервером? Как быть тогда? Ведь в этом случае, насколько я знаю, вообще всё задаётся автоматически. В т.ч. и адреса шлюза и DNS-серверов.

В этом и суть вопроса, если я правильно понимаю:-) Т.е. если вручную всё прописывать - да, вроде бы не сложно разграничить доступ. А вот если автоматически?...

Dirk Diggler · Отправлено: **13:27, 28-07-2008** | #8

Цитата Moonlight Dragon:

Соответственно, каким-то пользователям нужно разрешить выход в интернет, каким-то - запретить. »

Если под "пользователями" имеются в виду компьютеры, то можно попробовать настроить фильтрацию по IP. От смены IP не спасет

Moonlight Dragon · Отправлено: **14:03, 28-07-2008** | #9

Dirk Diggler, да, имеются ввиду компьютеры, но при сохранении динамической раздачи IP-адресов. если можно в двух словах - как это сделать? Возможно есть способ свести пользователей с запрещённым доступом в одну группу, и уже ей на уровне ActiveDirectory или домена задать права? Я пока новичок в Windows 2003 Server.

Angry Demon · Отправлено: **14:07, 28-07-2008** | #10

Moonlight Dragon, запретникам выставить вручную в определённом диапазоне, а остальные пусть по DHCP получают в непересекающемся диапазоне.