Архив форумов ЦИТФорума

[DorG]

Существует ли возможность, в качестве порта назначения поставить некий диапазон портов например 1700-1720.
проблема в том, что создавать на каждый адрес отправления по нескольку записей немного накладно (для нервов).

[IddoL]

с таким не сталкивался, опиши ситуацию подробней, может поможем....

[DorG]

Ну стоит сервер 2003, с двумя сетевухами.
Через него организован выход, в сеть.
Поднять RRAS. На машине настроен NАТ.
В свойсвах на public int имеется имеются Static packet filters.
Out и Inbound.
Когда вбивашь правила, каждое приходиться вбивать с нуля, поэтому если к примеру надо задать диапазоны портов назначения 1501-1540
(к примеру) то превращаеться в слишком уж долгий и кропотливый процесс.
Если ли возможность порты и правила, настраивать где нибуть в текстовом виде (например у как у Cisco, создал лист настроек а затем залил), или хотя бы порты вбивать диапазоном ;-(.
потому как есть только кнопки new:edit:delete.
Вот такой вопрос.
И ещё хотелось бы узнать какие советы дадите если на этом же серваке нужно выполнять функции МСЭ. Ограничится данными фильтрами и их правилами или может поставить что дополнительно.

[Arkov]

ну смотря что тебе нужно ограничить,
в общем то с неудобствами ты уже столкнулся......

[DorG]

Угу трудностей действительно много
Задача предоставть доступ в сеть из ЛВС в соответствии с правилами, средств на аппаратный МСЭ нет, ставить его на БСД или Линуксе, пока возможности тоже нет, как всегда описаное решение временное :-/, но нет ничего более постоянного...
Так. что как то ситуацию надо разруливать, вот и спрашиваю чего умный народ посоветует... Понятное дело PIX, не получиться сделать но всё таки какие есть варианты...?

[Arkov]

ну поставь какойнить виндовый фаервол и всё......
рули по полной программе......
даже на уровне пользователей.....

[DorG]

Так встроеного по умолчанию ничего получаеться нормального нету.
(только эти фильтры)
МСЭ тип аотпуста и других пока не юзал, но будут ли они
задавать правила для внтренней сети,
то есть 192.168.0.1 разрешено ходить только через порт 80 на www.ru и баста.

[Arkov]

[_ShAmAn_]

агнитум аутпост фаервол - для виндов неплохой МСЭ, юзать его достаточно просто и интуитивно понятно, поставь - и не парься
удачи

[DorG]

Ну для чего МСЭ нужны представления имею ))
просто раньше как правило задачи решались пиксятинами или випнетом.... А тут засада, что надо на обычной машине, и линуксовые пока ставить нет возможности трудности с поддержкой.

[Arkov]

ставь тот МСЭ который знаешь, если не знаешь - книгу в руки и читать......
этих фаерволлов тьма тьмущая...
для винды ISA Server хорош, и док по нему уже даже на русском полно...

[DorG]

Ну знаю я PIX 515 - 525 ) но кто ж его даст )
Не всегда можно поставить, то что знаешь %-( в этом наверно и есть основная трудность нашей жизни, хотя конечно, решение проблемы от избыточности гораздо легче...
ISA сервер почитаю спасибо.
Тут ещё вопрос появился в службе RRAS есть Out/Inboud фильтры
нужно вписать их несколько десятков и уже чуствую пока не отладиться достаточно часто менять, возник вопрос. может кто знает где они лежат в реестре, а то через панель очень муторно