Архив форумов ЦИТФорума

[d0ublezer0]

Существует трехсегментная сеть, три офиса подключаются через общий прокси сервер к интернет.




На сервере, который выходит в интернет, стоит на каждый сегмент сети по сетевой карте.

Связь сервер-сегмент организована посредством VDSL Zyxel Prestige 841, на клиентской стороне VDSL-модемы подключены в свитчи, что позволяет не использовать дополнительный прокси сервер на локальном сервере клиентской стороны (пользователи подключаются "напрямую" к головному интернет-серверу), и используют его в качестве прокси.

Осталась проблема для меня: Все офисы находятся на одной огороженной территории, удаленные друг от друга метров на 300. Я, как администратор, хочу иметь возможность залезть из своего сегмента сети (допустим, я сижу в третьем) на любой сервак или машину в любом другом сегменте сети (2 или 1). Так было бы удобнее администрировать, а не бегать по всей территории по грязи.

Как мне настроить сетку, чтобы она пускала меня с рабочего места в "чужие" сегменты?

[and3008]

На сервере включить маршрутизацию.
На клиентах в поле "Шлюз по умолчанию" внести ПРАВИЛЬНОЕ ЗНАЧЕНИЕ!

Вопрос, прямо скажем, детский...

[d0ublezer0]

Детский - не детский, а решить надо.

Елси бы я знал, как именно настроить маршрутизацию, я бы не спрашивал.

И зачем клиентам ставить шлюз по умолчанию? Они ж в интернет только должны выходить. Клиенты используют прокси сервер, в настройках IE.

[and3008]

Ну тогда перепиши стек TCP/IP, который по запаху будет определять, что мол вот пришел пакет с компа, где сидит админ. Он явно хочет администрить комп в другом сегменте сети, пакетик надо доставить.
А вот пакетик тети Тани. Она лезет в Инет. Пакетик пропустить. Но если тетя Таня полезла в другой сегмент, то пакетики не пущать ибо запах не тот!
Это я к вашей хотелке

[d0ublezer0]

СЕРВЕР - Win2003ServerEnterprise

И уважаемый and3008, я понимаю и ценю, то, что вы, также как и другие профессионалы, знаете больше меня в этом вопросе, поэтому и обращаюсь в форум за поддержкой.
Ирония по отношению к человеку, который не знает, но хочет узнать, мне кажется не совсем верна.

Далее постараюсь давать исчерпывающие описания обстоятельств.

[and3008]

Вот это другой разговор.

Вот рецепт от самого микрософта.
http://support.microsoft.com/default.aspx?scid=kb;en-us;323339&Product=winsvr2003

Все просто, как 3 копейки.

[d0ublezer0]

Спасибо, сегодня попробую.