VPN

exo · Конфигурация компьютера

http://www.dlink.ru/ru/products/3/1171_b.html

Цитата:

Межсетевой экран / Управление доступом
Межсетевой экран NAT
Фильтрация MAC-адресов
Фильтрация пакетов (IP/ICMP/TCP/UDP)
Stateful Packet Inspection (SPI)
Предотвращение атак DoS
Система обнаружения вторжений и регистрация событий DMZ

dudlik · Отправлено: **12:30, 15-06-2013** | #3

А можно теперь обьяснить к чему эта цитата? )

exo · Конфигурация компьютера

Цитата exo:

Система обнаружения вторжений и регистрация событий DMZ »

DMZ
оно конечно предназначено для другого, но у компьютера в DMZ не будет доступа к локально сети (остальным вашим компьютерам), пока вы не создадите разрешающее правило. Но компьютер будет открыт для внешней сети.

dudlik · Отправлено: **17:13, 15-06-2013** | #5

Цитата exo:

оно конечно предназначено для другого, но у компьютера в DMZ не будет доступа к локально сети (остальным вашим компьютерам), пока вы не создадите разрешающее правило. Но компьютер будет открыт для внешней сети. »

Да. Нашел этот пункт в настройках модема. Т.е. я сдавлю ему статичный IP на его машине. Скажем 192.168.0.7 и для него включаю DMZ, таким образом, он не видит всей сети, а сам становится видимым?

Но человек же будет управлять этим компом через TeamViewer и следовательно может поменять IP в TCP настройках, т.е. получается нужно еще выключить автоматически DHSP на сервере?

exo · Конфигурация компьютера

Цитата dudlik:

Скажем 192.168.0.7 и для него включаю DMZ »

ДМЗ - это отдельная сеть, это настройка порта на модеме.
Если IP будет сменён - не будет доступа никуда. Т.е. пользователь вылетит из TeamViewer.
Плюс - дайте неадминистративные права пользователю - и не сменит он ничего.

dudlik · Отправлено: **18:52, 15-06-2013** | #7

Цитата exo:

Плюс - дайте неадминистративные права пользователю - и не сменит он ничего. »

Ну для этого нужно влезть в его комп, а у меня к нему доступа особенного не будет.