Войти

Показать полную графическую версию : [решено] интересная задача: только интернет ... (описал всё в теме)


goldsmith
23-06-2011, 12:19
Поставили интересную задачу:

Есть домен на WinServ2008R2, IP раздает DHCP, Proxy(Kerio).

так вот есть некая группа компьютеров которые не в домене они висят в рабочей группе, задача такая как дать им только доступ в интернет, но что бы они в нашу сеть вообще не смотрели (ни ресурсами ни принтерами ни в сетевом окружении их не было виндно и т.д.) только интернет.

груба говоря мы выступим как провайдер интернета и все не более.
от нашего управляемого свитча (d-link dgs 3450), к ним протянут кабель, и у них стоит свой простой свитч.

exo
23-06-2011, 13:06
и у них стоит свой простой свитч. »
заменить на роутер, с включённым DHCP.

4sag
23-06-2011, 13:08
отдельный VLAN с доступом только до порта керио

goldsmith
23-06-2011, 14:33
заменить на роутер, с включённым DHCP. »
думали но слишком легкий вариант вариант, когда под рукой управляемый свитч.

отдельный VLAN с доступом только до порта керио »

виртуальный порт я так понял значит я беру делаю это порт на котором они сидят виланом, а где прописиасть что бы они ходили только 8080 (порт керио) на самом свитче, найти не могу...

El Scorpio
24-06-2011, 06:11
а где прописиасть что бы они ходили только 8080 (порт керио) на самом свитче »
В самом свиче - нигде.
Это настраивается средствами файрволла на сервере




© OSzone.net 2001-2012