ISA 2000 сервер и DHCP сервер.

monkkey · Отправлено: **13:40, 12-12-2005** | #2

Вы можете внятно выразить свои претензии к ISA? Что значит - понимать? Что значит - управлять процессом? Или вы вообще ISA никогда не видели?

Andrik · Отправлено: **14:07, 12-12-2005** | #3

Не показывайте себя умными за счет выставления кого-то дурачком!
ISA я настраивал еще года 2-3 назад. Притензий к нему нет, по крайней мере в этом топике. Обьясняю: всем компам в сети IP раздает DHCP, а ISA должен дать интернет компу или не дать, подчеркиваю независимо от того, какой адрес в даный момент назначил ему DHCP, а зависимо, ну к примеру от имени компа в домене. Чтоб комп шефа имел доступ, комп общего доступа не имел доступ и т.д. в этом роде. Понятно????????

chek · Отправлено: **14:30, 12-12-2005** | #4

не работал с isa, на знаю UserGate, и там есть авторизация по логину-паролю, мозможно точно такая же вещь есть и в isa??
или другой вариант : привязать ip к имени компа(или к mac сетевой)..

XPurple · Отправлено: **14:44, 12-12-2005** | #5

Как это сделать я не знаю, сразу скажу. Но хочу заметить, что такой подход (привязка доступа у имени компьютера) - хромает в части безопасности.
Если контролировать доступ по ip-адресам, то я согласен, трудно уследить оперативно, у кого сменился когда и на какой ip-адрес.
Все это приходится менять , настраивать и т.д. Все это сложно для админа, хочется чтобы все менялось автоматом. Привязка к имени компьютера эту проблему на первый взгляд решает.
Но привязка к имени страдает тем, что терерь ЛЮБОЙ пользователь, абсолютно не зная как настраивать сеть (адрес хоста, маска, шлюз по-умолчанию, параметры DNS и т.д.) просто сменив имя компьютера на имя компьютера, имеющего доступ в интернет, получает доступ в интернет. Это вам надо ?
Извините, если мои слова показались вам не по теме

Цитата:

авторизация по логину-паролю

Зачем тогда заморачиваться с адресами , разрешить всем доступ и все? Нет это неправильно.

Цитата:

привязать ip к имени компа

А это тут причем ? Сказано же: DHCP -сервер.

chek · Отправлено: **14:52, 12-12-2005** | #6

во-первых пользователи не имеют право изменять имя машины(если правильно настроена политика безопасности), и если они его изменят то им надо будет менять и ip адрес, а "ЛЮБОЙ пользователь, абсолютно не зная как настраивать сеть" вряд ли сможет это сделать..

XPurple · Отправлено: **14:54, 12-12-2005** | #7

Цитата:

то им надо будет менять и ip адрес

Не надо - за них это АВТОМАТОМ сделает DHCP

chek · Отправлено: **14:58, 12-12-2005** | #8

можно настроить dhcp таким образом, что бы он раздовал определенной машине один и тот же ip адрес, и опять же привязать к mac адресу сетевой

XPurple · Отправлено: **15:22, 12-12-2005** | #9

Цитата:

привязать к mac адресу

Если вы про Arp, то это еще тот геморр. И то имеет смысл, когда стоит на шлюзе. В данном случае вроде подходит, делал я что-то подобное в линуксе.
Может быть и M$ что-то есть подобное, не знаю.
В таблице ARP -самое нехорошее заключается в том, что таблица ARP очищается при перезагрузке.
Если найдете способ сохранить информацию при перезагрузке - то нет проблем.

monkkey · Отправлено: **16:19, 12-12-2005** | #10

Вы можете сделать аренду адреса бессрочной и раздавать Инет по IP.