Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Пн Ноя 29 2004 19:17 Заголовок сообщения: Если бы знать где мне счастье искать |
|
|
Существует некоторая подсеть в организации. Подсеть с приватными адресами.
Некоторые машины в этой организации имеют доступ в инет, некоторые только на почту, а некоторых пользователей просто нужно уволить.
В инет контора ходит через шлюз на базе операционной системы UNIX FreeBSD. Здесь поднят FireWall, подсчет статистики, прокси-сервер SQUID, кэширующий DNS.
Это вкратце фрагмент моей сети.
-----------------------------------
Теперь меня приглашают обследовать чужую сеть, но там в качестве шлюза стоит Windows 2003 Server. И необходимо, чтобы все тоже самое что мой UNIX делала эта машина.
Меня интересует:
Реально ли это "стандартными" средствами самой операционной системы Windows 2003 Server? Это по возможности.
Если что-то нужно добавить, то что можете предложить.
Особенно меня интересует ограничение доступа в инет по IP-адресу.
Всем большое человечкское спасибо! _________________ Vive la Russie! |
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пн Ноя 29 2004 23:40 Заголовок сообщения: |
|
|
"Стандартное решение от Microsoft" - это ISA-Server.
Он это все умеет.
Статистику либо прийдется самому писать, либо покупать.
Есть варианты с установкой другого прокси. Народ подтянется - даст мудрые советы.
UNIX, конечно, в той части на порядок гибче и удобнее. |
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
And
Зарегистрирован: 02.12.2003 Сообщения: 401 Откуда: Московская обл.
|
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
oleg_poruchikov
Зарегистрирован: 09.09.2004 Сообщения: 567 Откуда: http://tor.clan.su
|
Добавлено: Вт Ноя 30 2004 11:18 Заголовок сообщения: |
|
|
and3008 писал(а): | Статистику либо прийдется самому писать, либо покупать. | На счет статистики позволю себе не согласиться. В ISA server есть такая какость как 'Monitoring Configuration', где и настраивается сама статистика, Логи и Отчеты. Единственное, не всегда потребности совпадают с нашими возможностями...... _________________ Вот такая картина маслом! (c) |
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
And
Зарегистрирован: 02.12.2003 Сообщения: 401 Откуда: Московская обл.
|
Добавлено: Вт Ноя 30 2004 11:49 Заголовок сообщения: |
|
|
Vasyl писал(а): | Win2003+ISA - это совершенно другая идеология, которую нельзя недооценивать. Грамотно всё вяжется-стыкуется, ничего не скажешь. Но вот с устойчивостью - постоянные траблы (говорю не только от своего лица, но и от лица многочисленных коллег). Особенно досаждают "мелкие проблемы" - ничего катастрофического не происходит, только почему-то что-то не работает. Часто лечится простой перезагрузкой - не потому что так проще, а потому что остальное не помогает. По-моему, причина в том, что такая комбинация (да и всё, построенное на win-платформе) устроено гораздо сложнее - это даёт много возможностей и порождает много проблем. | Как правило проблемы начинаются если на одном сервере стоит ISA сервер и IIS. http://www.isaserver.org/tutorials/The_Misery_of_IIS_50_Socket_Pooling.html |
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Вт Ноя 30 2004 19:54 Заголовок сообщения: |
|
|
Спасибо! _________________ Vive la Russie! |
|
Вернуться к началу |
|
![](templates/subSilver/images/spacer.gif) |
|