Подсеть внутри офисной сети

[Жека ТС]

Задача:
Имеется офисная сеть. Какой то отдел из 7-8 компов. Надо создать подсеть, т.е. выделить один комп чтобы был сервером, т.е. чтобы через него остальные 7 компов выходили в Интернет, получали почту и т.д., а задачи сервера защитить эти 7 компов от внешних посягательств. В отделе есть хаб 8-ми портовый (к нему все 8 компов подключены), комп с 2-мя сетевыми картами (предполагаемый сервер). С чего начать? Во-первых какая просветительная литература полезна (предположительно с www.citforum.ru), какая ОС нужна (Win NT или 2000 Server), WinGate или еще что и т.д.
Вообще буду переквалифицироваться из просто Web-дизайнера в  сисадмина-Web-дизайнера.
Очень надеюсь на вашу помощь, о великий!!!:D:D

[harvester]

Ставишь win2000 (можно проф) + wingate. Только сначала настраиваешь инет на этом компе. Все остальное wingate сам найдет:D На выход из сервера - хаб, ну и т.д.
На остальных можно клиент wingate поставить или в IE прописать настройки.  Wingate, конечно, замороченный, но настроек много и файервол хороший.

ps
А Web-дизайнер нам пригодится;)

[Alx]

Для такой задачи лучше не ставить компьютер в качестве сервера, а взять простенький аппаратный маршрутизатор. Что-нибудь вроде D-Link DL-604 или подобный. Стоит около  $40.

[tishkir]

Мне кажется что сервер всё-таки необходим. Надо же посмотреть кто куда лазает, кто что качает, сколько скачано за текущий день. Забанить баннеры, рекламу и секс-сайты. Установить лимит трафика юзерам чтобы не расслаблялись. Рекомендую WinRoute Kerio 5. Отличная штука.
И ещё, Евгений, не забывай про регулярно обновляемый антивирус. Ты, похоже, ещё не представляешь на что подписался ...:D:D:D:D

[harvester]

сообщение  tishkir
Мне кажется что сервер всё-таки необходим. Надо же посмотреть кто куда лазает, кто что качает, сколько скачано за текущий день. Забанить баннеры, рекламу и секс-сайты. Установить лимит трафика юзерам чтобы не расслаблялись. Рекомендую WinRoute Kerio 5. Отличная штука.
И ещё, Евгений, не забывай про регулярно обновляемый антивирус. Ты, похоже, ещё не представляешь на что подписался ...:D:D:D:D

Ответ не мальчика, а мужчины:D

А если честно, то над всем вышеперечисленным начинаешь задумываться потом... И начинается:o - того нет, это не фиксится:( Приходится ручками, и только на сервере. Так что нуно плясать от запросов (думать о будущем).

[glory]

*nix -  особенно если "морда" сервера будет высовываться во внешний инет.  Какой конкретно *nix(Linux, FreeBSD, OpenBSD и т.п.) - дело вкуса.

[Alx]

*nix действительно лучшее решение, но как я понял, нужно быстро получить приемлемый результат. Поэтому я и рекомендовал аппаратный маршрутизатор.
А так - *nix, squid  и какая-нибудь считалка трафика.
Ставить windows на такой шлюз, не имея предварительного опыта - это шанс огрести кучу проблем.

[tishkir]

В принципе Windows 2000 + SP4 + Все критические обновления работает уже 2 года у меня. И ещё. А почему вы стесняетесь написать Unix ? :D:D:D:D:D
Что в этом такого ? Отличная система в смысле безопасности. Просто специфическая. Для фанатов.

To glory :
Ты случайно не из Прибалтики ? Без намёков, просто ник очень знакомый. Хотя вряд ли бывают такие совпадения.

[glory]

сообщение  tishkir
В принципе Windows 2000 + SP4 + Все критические обновления работает уже 2 года у меня. И ещё. А почему вы стесняетесь написать Unix ? :D:D:D:D:D
Что в этом такого ? Отличная система в смысле безопасности. Просто специфическая. Для фанатов.

Стеснение тут ни при чем. Просто есть такая аббревиатура, обозначает все клоны.

To glory :
Ты случайно не из Прибалтики ? Без намёков, просто ник очень знакомый. Хотя вряд ли бывают такие совпадения.

Нет не из Прибалтики. Всю жизнь - в средней полосе РФ.

[Andrew]

сообщение  tishkir
 А почему вы стесняетесь написать Unix ? :
Что в этом такого ?

Не стесняемся а боимся. Вдруг SCO прикопается

сообщение  tishkir
Отличная система в смысле безопасности. Просто специфическая. Для фанатов.

Во-первых не системА, а системЫ.
А во-вторых, многие считают с точностью до наоборот. Win - специФИЧНАЯ, для фанатов, ну еще для тех кто любит лишнюю работу

[glory]

сообщение  Andrew
Не стесняемся а боимся. Вдруг SCO прикопается

Мда, ребята там ушлые  

... ну еще для тех кто любит лишнюю работу

Вернее, для любителей экстремальных развлечений :D:D

[AlGor]

Я бы согласился с Alx.
Если нужно быстро вывалиться в инет, а навыков и опыта маловато - аппаратный маршрутизатор.
Начнут расти потребности - собирать за ним nix.
Можно и windows. Но я бы поставил в таком случае не w2k, а w2003server и обязательно нерусский, и обязательно пропатченный всеми критическими патчами от Microsoft.
Кабель связи с интернетом надо втыкать в последнюю очередь, когда все антивирусы, маршрутизаторы и файрволы уже запущены. Иначе потом мало не покажется.
Удачи!

[Жека ТС]

Ух сколько ответов.
Дело в том что основная сеть компании уже имеет какую то защиту и кем то уже адмится. Начальник же хочет отгородиться от основной сети и создать свою подсеть, чтобы никто из основной сети компании и интернета не мог контролировать наш документооборот и нашу конфиденциальную информацию (вообщем мания преследования у начальника, но ведь "любой каприз за ваши деньги"). Вообщем надо остановиться на Win2000/XP со всеми заплатами и WinGate/WinRoute + кучку антивирусов и банерорезок? А аппаратная часть? Я правильно понимаю, что на одну сетевую карту сервера идет кабель от основной сети, WinGate организует шлюз, дальше вторую сетевуху на хаб, а с хаба на все остальные компьютеры? И какую практическую литературу почитать, а то теоретически имею представление, а на практике ...

[Ruzs]

Я бы предпочел редхат 9, сквид (SARG можно привинитить), сендмэйл, дальше по желанию Апач (ну если хотите свой внутренний веб замутить), можно даже DNS (хотя можно пользоваться родительским), если хотите FTP свой (рекомендую wu). Ну и Samba можно поставить (хотя это по желанию).

Коммутатор рекомендую 3Comовский.

[tishkir]

Ну вот, например, правда на основе Windows NT 4.0 :
http://emanual.ru/download2/1638.html
Уж по этому поводу информации море.