PDA

Показать полную графическую версию : [решено] Необходимо ограничить локальную сеть.


BROTHERHOOD
31-10-2008, 16:40
Собсно вот что имеется:
Локальная сетка на 30 компов.
Интернет подключенный к одному компу и расшаренный на сетку.

Что нужно:
Ограничить локальную сеть на использование айпи адресов локальной сети.
Т.е. допустим один из компов настроен через проксю чтобы UserGate считал траффик.Но тот же юзер может сменить айпишник и удалить прокси и без счета траффика сидеть.
НЕОБХОДИМО ЭТО ПРЕДОТВРАТИТЬ.

Ограничения действий:
Нельзя поставить запреты на компьютеры,использовать дополнительные утилиты (часть)
Нельзя ущемлять права владельцев компов.
Возможное решение с моей точки зрения:
Настроить все так чтобы без прокси ничего не использовалось.
И настроить айпи адреса,чтобы кроме разрешенных другие не использовались.
Спасибо

С Ув. BROTHERHOOD.

madmax24
31-10-2008, 16:52
Надо на фаерволе, шлюзе или той железке, которая предоставляет инет разрешить ходить только IP этого компа и все. Сделать это проще всего с помощью фаервола. Он будет пускать этот комп в инет, а остальные тупо рубить, неважно из какой они сети.

exo
31-10-2008, 17:05
BROTHERHOOD, готов к работе на Windows Server 2003 ?
тогда тебе нужно:
1) два сервера с ОС Windows Server 2003
2) на одном настраиваешь ISA 2006
3) на втором Active Directory

Да, 30 компов мало, но зато ты с лёгкостью со всеми задачами справишься. С нуля тяжело, но мы поможем.

BROTHERHOOD
31-10-2008, 18:02
Ну что ж..пойду подготавливаться к установке сервера.
Thank you.

XaHAleX
05-11-2008, 09:28
Ну что ж..пойду подготавливаться к установке сервера » ну для чего такие трудности??? поставь прокси, настрой соответственно, авторизацию сделай по айпи+МАС адрес... других мимо...

exo
05-11-2008, 09:59
поставь прокси, настрой соответственно, авторизацию сделай по айпи+МАС адрес »
вот это он и будет учиться делать Windoвыми средствами.

XaHAleX
05-11-2008, 16:49
вот это он и будет учиться делать Windoвыми средствами »
так все зависит от ЦЕНЫ вопроса....

madmax24
05-11-2008, 17:49
так все зависит от ЦЕНЫ вопроса.... »
Что-то мне подсказывает, что в этой ситуации это не главное :)

XaHAleX
05-11-2008, 18:16
Что-то мне подсказывает, что в этой ситуации это не главное »
просто если у человека уже есть UG:
Т.е. допустим один из компов настроен через проксю чтобы UserGate считал траффик »
то за каким .... ему париться с ISA???

exo
06-11-2008, 10:55
то за каким... ему париться с ISA »
тоже думают разработчики ISЫ...

BROTHERHOOD
09-12-2008, 20:48
Всем ГРОМАДНОЕ спасибо!




© OSzone.net 2001-2012