Архив форумов ЦИТФорума

[Антон Волков]

Здравствуйте, люди! Есть такой вопрос: имеется (на фирме, в офисе) выделенная линия инета + линуксовый сервачок (простенький такой, чисто консольная линуха, какая-то из ранних), являющийся роутером, т. е. прописав DNS-сервера, любой клиент (а у нас основной сервер работает на Novell Netware) имеет доступ к инету. Обхитрить их моло получается, например, прописывая ложный, несуществующий proxy-сервер в настройках браузера, т. к. просекли фишку, гады, и беспредельничают. Таким образом, встаёт вопрос: может поставить на свой комп ту же WinProxy и чекерить за всеми, и уж по факту сожранного трафика вставлять по мозгам? Тока я вот мало чего понимаю в технологии настройки прокси-сервера, да и вообще не знаю, можно ли это осуществить, если, всё-таки, первым звеном подключения выделенки является Линукс-роутер, а менять Линукс на Прокси не хотелось бы. А именно вопрос такой: можно ли так вот, как я пофантазировал, сделать (Линукс->Novell->Прокси на Win NT) или это уж чересчур? А может есть какие-то ещё варианты, окромя Прокси, где можно будет наблюдать за пользователями, а ещё лучше, рецепт, как их вообще вырубить, не убивая записей DNS (т. к. самому, всё же, время от времени надо будет с компов клиентов пробиваться в инет (ну, хотя бы, за обновлениями DrWeb))? Пожалуйста, помогите разобраться...

[Алекс]

Ты определись, что нужно разрешать клиентам, а что нет, для начала. А уж от этого потом и будем плясать.
Вот сам подумай, есть ли разница:
"Что лучше: посадить консьержку в подъезде и спрашивать кто куда ходит или заколотить подъезд нафиг? Хотя хотелось бы самому изредка навещать девушку на 5-м этаже..."
Примерно так же звучит! Нужен клиентам интернет? Не нужен? (Это все можно обсудить с начальством.) Почему они такие хитрые? Сами додумались, или кто помогал?
Что касается прокси, то это совсем другая песня. Это не операционная система, а программа, которая может с большим успехом работать как под Виндой, так и под Линивым. Но она предназначена в первую очередь для обеспечения доступа из локальной сети в интернет, а во вторую - для кэширования трафика. А у тебя все и так куда хотят ходят.
Поэтому надо настраивать файервол. В Лине есть встроенные замечательные средства. Это поможет навсегда обрубить все потуги таких хитрых граждан!
Но в начале, повторюсь, надо определиться...
_________________
Удачи!

[Антон Волков]

Да вот, собственно, определился: никому, окромя специальных людей (чел 5) интернета не давать. Тока почта (POP+SMTP). А чё там за мазовая функция в Лине? Хотя, мне всё-равно безполезно объяснять (только если ради ликбеза), т. к. в семействе UNIX'овых я полный ноль! В итоге: запретить бы всем, кому не надо доступ, а кому надо оставить... И как по-вашему лучше? Я ещё зелёный просто, тока на 3-ий курс перешёл, да и админ из меня начинающий, хоть и год проработал, но это не срок!..

[Алекс]