Общение двух сетей через сервер (печать и почта)

Pili · Отправлено: **10:45, 20-12-2007** | #2

Надо либо фильтровать по портам (25,110, нетбиос (или печать по http) придется разрешить), либо ставить сервер печати и почтовый сервер на шлюзе, либо разрешить доступ только к этим серверам (например 192.168.1.2)

monkkey · Отправлено: **13:29, 20-12-2007** | #3

farlow,
Печать и почта - уже доступ.

farlow · Отправлено: **14:36, 20-12-2007** | #4

Цитата monkkey:

Печать и почта - уже доступ »

так и знал что ктонить сумничает

Цитата Pili:

Надо либо фильтровать по портам (25,110, нетбиос (или печать по http) придется разрешить), либо ставить сервер печати и почтовый сервер на шлюзе, либо разрешить доступ только к этим серверам (например 192.168.1.2) »

фильтровать по портам это я так понимаю делать маршрутизацию, не очень простополучится
насчет сервера печати можно поподробнее, как это выглядит на практике??
ставить почтовый релей на домене ради 2-3 пользователей тоже врядли оправданно

есть еще идеи?

Pili · Отправлено: **15:39, 20-12-2007** | #5

Фильтровать это значит на шлюзе с помощью firewall (WIPFW замечательно подойдет) создать правила для входящих и исходящих соединений, маршрутизацию надо будет делать, если сервер печати и почтовик в одной подсети, а пользователи в другой, в правилах фильтрации можно будет указать, что доступ пользователй другой подсети разрешается только на эти сервера.
Насчет сервера печати - ставите принтер на комп-шлюз (рекомендую серверная ось), в компе две карточки, соответственно с любой сетки принтер будет видно, то же самое с почтовиком.

farlow · Отправлено: **13:22, 24-12-2007** | #6

немного вы меня не поняли

у меня локалка поделена на две сетки, 192.168.0.xx и 192.168.1.xx
на границе этих сетей стоит вынь 2003 р2
почтовый сервак стоит на фре в сети 192.168.1.xx, но он сам по себе нам не интересен

если с принтерами (сервер печати) я разобрался что это и как его юзать, то вот с почтой осталась задача

то есть нужно чтоб пользователи сети 192.168.0.xx могли забирать почту с фряхи (а она в сети 192.168.1.xx)

вижу два варинта, не знаю что легче
вариант 1 сделать маршрутизацию на выне, где буду пробрасываь два почтовых порта и все остальное блочить
либо вариант два поднимать еще один почтовик на вынь 2003 и создавать одинаковые почтовые аккаунты, такиеже как заведены на фряхе

пока склоняюсь к первому ванрианту, но мало инфы нашол про редирект портов на вынях

Pili · Отправлено: **15:12, 24-12-2007** | #7

Зачем редирект? Это лишнее, достаточно маршрутизацию настроить и разрешить только порты 25 и 110 (м.б ещё 53 порт на днс сервер) на ip почтовика.

farlow · Отправлено: **06:52, 25-12-2007** | #8

простой детский вопрос КАК :?

Pili · Отправлено: **08:54, 25-12-2007** | #9

тут и тут
т.е. у вас будет такая структура сети
выход во внешн. сеть(шлюз)-сеть 192.168.1.х-шлюз(RRAS+фильтрация)-сеть 192.168.0.х