Как заставить и-нет ходить через proxy

gf100 · Отправлено: **21:32, 12-12-2008** | #2

Цитата Pixer:

Usergate »

Дык, он вроде умеет не только считать, но и закрывать все, кроме разрешенного...

Цитата Pixer:

Инет раздает .20.100. и-нет открыт полностью »

Что, две сетевые карты? Или еще есть маршрутизатор в сети .20.ххх ?
Если трафик идет "насквозь" через сервер, закрывай всё, что можно по портам. Оставь только известные http, ftp, https и т.п.
Разрешать будешь только по бумажному запросу и конкретным пользователям да с авторизацией.

Porecla · Отправлено: **10:56, 13-12-2008** | #3

Может прикрутить другой офис на другой сервер, поставить туда прокси, я например пользуюсь CCproxy, простенько надёжно и можно установить разные ограничения.

Поставь, например, на машину 20.101 вторую сетевуху и пусть он занимается инетом для посторонних.

Diesel315 · Отправлено: **09:36, 15-12-2008** | #4

уточни у тебя инет в общем доступе или нет. Потомучто если в ообщем то при прописки шлюза у тех клиентов 20.100 то они бьются именно туда проксих их не видит вернее ЮГ. у нас так клиент банки работают они через прокси не поддерживаюn соединение. убери шару с инета пусть его раздает только ЮГ и штобы у узеров в настойках небыл указан шлюз вообщем убери параметр с DHCP только в IE адресс прокси 20.100:8080

Pixer · Отправлено: **10:53, 15-12-2008** | #5

Смотрите. DCHP сервер раздает Ip_шники 10.10.20.1 - 10.10.20.50
В параметрах области прописано Time Server DNS Server and Router 20.100 т.е при подключении сети на комп. DHCP выдаем им айпишник и основной шлюз 20.100. и нет работает мимо прокси.

Сейчас сделал зарезервировал айпишники нашего офиса и прописал там роутер. а из настройки области роутер убрал. Т.е офису выше выдаются айпишники но уже без основного шлюза 20.100. т.е чтобы воспользоваться нетом им нужно прописывать прокси. Хотя я забыл о том что они могут вручную прописать себе ийпи и основной шлюз 20.100 и работать как ни в чем не бывало дальше.
Кароче нужно закрыть на машине 20.100 обший доступ к нету. Но как это сделать я ума не приложу. Потому что предыдущий админ настроил все в Сервере удаленного доступа, картинки ниже

djeff · Отправлено: **13:39, 17-12-2008** | #6

По моему надо просто авторизацию правильно настроить (например ip+mac) , занести все компы арендатера в определенную группу, группе дать определенное кол-во траффика, открыть соответствующие порты.

piling · Отправлено: **22:53, 17-12-2008** | #7

)) вариант один закрывай NAT и пускай всех через проксю, если у тебя будет открыта возможность ходить в инет через NAT и прокси то ты просто реально запаришся бегать к своим новым соседям и контролировать их как они подключаются к тебе.

Цитата Pixer:

Но как это сделать я ума не приложу. Потому что предыдущий админ настроил все в Сервере удаленного доступа, картинки ниже »

Если проблема состоит только в том что бы раздавать инет, то просто выключи "маршрутизацию и удаленный доступ" тем самым ты обрубиш полную шару на инет, и просто поставь проксю, на мой взгляд лучше wingate. Ну а если прошлый админ что то мутил с маршрутизацией) типо подключение других офисов , VPN и прочая лабуда. То лучше заранее узнай у него что он делал для того чтобы нечайно кто то не остался без подключения к вашему офису.