Архив форумов ЦИТФорума

[Mizer]

Добрый день! Посоветуйте плз начинающему..

Сеть на 100 станций. ОС win98/me/2000/XP. Один домен, доступ в инет организован с помощью ADSL -модема, на данный момент доступ осуществляется через шлюз с явным указанием айпишника. Но таким образом получается, что любой пользователь указав айпишник шлюза может получить доступ в инет, а это очень нежелательно. И у машин прописанных таким образом, периодически пропадает сеть.. Посоветуйте, как сделать все по человечьи? Заранее признателен.

[a-m-d]

Дабы пущать в инет не всех есть несколько способов. С вариантами и комбинациями.

На шлюзе сделать разрешение на доступ в инет по MAC-адресам. Не самый лучший способ.

Соорудить сервер доступа в инет с авторизацией по пользователю. Тут вариантов сто-о-о-олько...
Можно задействовать что-нибудь из прокси-серверов. MS ISA, WinGate, WinProxy и т.д. Плюс - некоторая экономия трафика за счет кэширования.
ISA и WinGate позволяют производить авторизацию пользователей на основе доменных учетных записей.
Альтернатива *nix + winbind + Squid

Сделать доступ к интернет-шлюзу через PPoE/PPTP. Получится, что каждый пользователь должен сначала установить соединение с вашим шлюзом как по модему с провайдером. Тоже масса вариантов.
_________________
Век живи - век учись!.. Дураком помрёшь.

[a-m-d]

[Mizer]

Спасибо за ответ. Попробую организовать с помощью Wingate. Еще вопрос. А каким образом и где прописывается разерешение по MAC-адресам, я что то не нашел..

[a-m-d]