924 ТС
Ветеран форума
Карма +498/-0
 Offline
Пол: 
Сообщений: 1284
Москва,ЮВАО
Иж2126-030(Кпп-ВАЗ), Skoda A5 MPI 1,6
|
 |
« : 23 Декабря 2005, 12:17:55 » |
|
Есть локальная сеть и с неё выход в инет через ВПН-соединение. В сетке много компов, но моих только 3. Может кто посоветует, как мне можно дать выход только моим компам в инет,при этом что б они ставались в общей сетке(т.е. не вставлять вторую сетевую карту в мой комп)?
|
|
|
|
|
Записан
|
|
|
|
SergeyK
Живёт здесь
Карма +609/-0
Offline
Пол:
Сообщений: 782
Санкт-Петербург
Чери Тигго3 (были 2126-020, Мерива, Зафира), СПб
|
|
« Ответ #1 : 23 Декабря 2005, 12:21:23 » |
|
Здравствуйте!
Может я не прав, но я бы поставил какой-либо Прокси сервер на компьютер с выходом и прописал в нем правила либо по именам пользователя, либо по IP адресам (если они статические).
С Уважением, Сергей К
|
|
|
|
|
Записан
|
Если у Вас все идет хорошо, значит Вы просто чего-то не замечаете...
|
|
|
VEZIK
Ветеран форума
Карма +467/-0
Offline
Пол:
Сообщений: 1190
Волгодонск
ИЖ 2126-020 январь 2004г. УЗАМ Nissan Qashqai+2
|
|
« Ответ #2 : 23 Декабря 2005, 12:27:12 » |
|
Если на серваке есть выход в инет, тогда можно дать разрешение с сервака через IP адреса.
Я на такой схеме сижу (рабочий комп). В инете виден только IP сервака.
|
|
|
|
|
Записан
|
Русский человек может решить любую проблему, ну если, конечно, не будет задаваться вопросом ?А зачем??
|
|
|
Vladimir
Ветеран форума
Карма +525/-1
Offline
Пол:
Сообщений: 1964
МО г.Пушкино
Chery Fora 2007
Пушкино, МО Чери Фора
|
|
« Ответ #3 : 23 Декабря 2005, 13:47:12 » |
|
Ставь проксю (например, Керио). Занеси в него своих троих юзеров и дай только им права на выход в инет. Можно сделать выход по паролю (с любого компа сетки), а можно по IP или MAK-у. Также можно разные квоты на доступ им поставить. Статистику также свою смотреть смогут.
|
|
|
|
|
Записан
|
|
|
|
Strong
Живёт здесь
Карма +464/-0
Offline
Пол:
Сообщений: 670
Челябинск
Был ИЖ-2126-020, Теперь Тойота Краун GS-131 1990г, Матиз АКПП 2006 г.
 Челябинск
|
|
« Ответ #4 : 23 Декабря 2005, 16:20:39 » |
|
В порядке бреда: если пользователи тупые и сами настройки сети на своей машине поменять не смогут (или если админских прав нет под NT), то самый простой выход - не прописывать посторонним пользователям адрес шлюза....
|
|
|
|
|
Записан
|
|
|
|
924 ТС
Ветеран форума
Карма +498/-0
Offline
Пол:
Сообщений: 1284
Москва,ЮВАО
Иж2126-030(Кпп-ВАЗ), Skoda A5 MPI 1,6
|
|
« Ответ #5 : 23 Декабря 2005, 22:20:42 » |
|
В порядке бреда: если пользователи тупые и сами настройки сети на своей машине поменять не смогут (или если админских прав нет под NT), то самый простой выход - не прописывать посторонним пользователям адрес шлюза....
Хм... У нас в сетке такие головастые пользователи, что прописать шлюз и днс за ними не заржавеет.
|
|
|
|
|
Записан
|
|
|
|
Strong
Живёт здесь
Карма +464/-0
Offline
Пол:
Сообщений: 670
Челябинск
Был ИЖ-2126-020, Теперь Тойота Краун GS-131 1990г, Матиз АКПП 2006 г.
Челябинск
|
|
« Ответ #6 : 23 Декабря 2005, 22:35:21 » |
|
тады только маршрутизатор.... Их щас развелось дохрена разных. например Traffic Inspector. Кроме всего прочего - расскажет кто и сколько... Умеет авторизовать по МАС-адресам Хотя можно и попроще найти. |
|
|
|
|
Записан
|
|
|
|
alex@2141
Ветеран форума
Карма +277/-4
Offline
Сообщений: 5183
Spb n/a
|
|
« Ответ #7 : 23 Декабря 2005, 22:36:17 » |
|
как было отмечено выше, керио спасет отца русской демократии, так как он аутентифицирует клиента на выбор по IP, по MAC, по username/password. Уж mac-адреса своих ПК ты явно знаешь  Тяжеловат, но..... |
|
|
|
|
Записан
|
|
|
|
924 ТС
Ветеран форума
Карма +498/-0
Offline
Пол:
Сообщений: 1284
Москва,ЮВАО
Иж2126-030(Кпп-ВАЗ), Skoda A5 MPI 1,6
|
|
« Ответ #8 : 24 Декабря 2005, 01:47:42 » |
|
Всем большое спасибо! поступил согласно ваших советов - поставил UserGate. Кстати, классная штука, а Траффик-Инспектор напрочь отказался инстаоироваться на мой комп - всё время зависал.
|
|
|
|
|
Записан
|
|
|
|
|
