Архив форумов ЦИТФорума

[Nicola]

Суть вопроса в следующем:
Нужно организовать комнату интернет доступа на работе.
По пречинам ограниченности средств у администрации, ну они так говорят, было принято решение установить один мощьный сервак с доступом в инет. На него планируется установить win2003srv ну и понаставить дохлых машин на win98. Так вот, оценили геморойность, это еще не все. После этого мы подключаемся с этих машин к удалееному терминалу этого сервера и работаем с ним. Никаких вычислений на терминальных клиентах не производится, мы видим красивый рабочий стол 2003-го сервера. И все бы ничего да встает вопрос о мониторенге юзеров, и тут я уже не знаю чего делать. Ведь все запросы идут от имени сервера и кто куда захдил не понятно. Мне начальство живо что-нибудь оторвет если народ порнуху будет юзать на работе по логам винодов, я предполагаю особо ничего не узнаешь, т.е. развернутого лога не будет, а нужен позарез. Я впервые сталкиваюсь с подобным вопросом и прошу вашей помощи. Буду признателен за любую информацю и варианты решения проблемы.

Заранее благодарю, спасибо за внимание

[Алекс]

[Dmitry Zyukov]

А ничего и не видно! Видно только один IP! Адрес сервера терминалов! И никаких юзеров. Вот в этом то и проблема! А мониторить надо юзеров (пользовательские сессии подключения к серверу терминалов, или IP-порты, как идентификаторы пользователей, с которых отправляются запросы).
НАТ для этого дела не подходит, впрочим как и известные мне прокси, по причине того что этот софт работает с айпишником клиента и на него настраивается!

[Алекс]

[Гость]

[Dmitry Zyukov]

Прошу прощения за анонимность предыдущего сообщения.
Его автором являюсь я.
Проклятый диалап

[Valera]

Поставь прокси и всех пускай через прокси (сквид например) через авторизацию. По крайней мере логин в логах будет отображаться. ну и ненужные урлы порезать не проблема.

[Nicola]

Специально для Алекса.
Я все прекрасно понимаю что через стандартный вход намного удобнее. Но как хорошо! Тачка 486 с 95 и фаером который работает только для разрешения терминального подключения. А человек работает с атолоном 3000 и гигом оперы и все у него летает. И тачку не выбрасывать и все в шоколаде. Кстати, поскольку скорее всего инет то у нас холявный будет то в серьезном закрытии я думаю это все не нуждается.
Кто-нибудь подскажите где взять лист заперещенных урлов.
Однако все же режим и все дела и мониторить как-то надо, а как? Вот и бьюсь над "последней милей"

[and3008]

Объясняю популярно.

Для того, чтобы однозначно идентифицировать личность надо вводить обязательную аутентификацию на проксе.

Да, да. На ставить прокси-сервер, который поддерживает аутентификацию.

Благодаря этому появится возможность ограничивать/мониторить КОНКРЕТНЫХ ЛЮДЕЙ, а не компьютеры. Это офигенная разница.
Да, возмножно будут проблемы с некоторым софтом, который плоховастенько работает через проксю. Однако это фигня плюшевая. И довольно-таки решаемо.

Список запрещенных URL говоришь... А огласи, пжаласта возраст твоих сотрудников. Если до 16, то запретить *.sex.*, *porno*, если до 30, то запретить *chat*, если более 50, то см. для тех кому до 16.

[Алекс]

[Nicola]

я попытаюсь еще раз объяснить. Тачки 4 из 486 они работают с этим атлоном. И на этих тачках все летает потому как все обработки атлоном и ведутся. И тачки старые пристроил и скорость получил. Какой сервфинг на 486 машине? А так все отлично получается. Прокиси то я организовать могу, но кому он его раздаст? 486? А, и меня юзеры повесят за такие тормоза. Вот в чем вопрос. Дело не в том что мне хочется помаиться. Если бы мне купили парк хотя бы 3 пней мне бы и в голову не пришло такими делами заниматься, а так получается подругому. Вы мне все очень правильно советуете, спасибо за это, но проблема не в нахождении другого пути, который я отлично знаю и не один, а в решении именно этой задачи. Надеюсь теперь кое-что прояснилось

[Nicola]

[Алекс]

[Nicola]

Всем огромное мерси. Если будет еще инфа рассаказывайте.

[MiK]

Он позволяет мониторить терминальные подключения к нему

[and3008]

Прокся нужна не компам, а юзверям. Поставишь проксю прям на терминал-сервер.
Запретишь исходящие соединения помимо прокси. Это сложновато будет, но возможно.

Задача состоит в том, чтоб ввести авторизацию юзверей, бродящих по Инету и учет их трафика.

Компы как были терминал-клиентами, так и останутся.

При правильной настройке все будет очень даже ничего. Только вот с правилами прохождения трафика прийдется по-потеть. Задача не для слабонервных.

[Nicola]

Я чувствую я подписываюсь на серьезный гемор

[Valera]

[Dmitry Zyukov]

Проксю можно будет отключить только если управление ею и сервисами будет дано в руки всем