Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Если бы знать где мне счастье искать

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows
Предыдущая тема :: Следующая тема  
Автор Сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Пн Ноя 29 2004 19:17    Заголовок сообщения: Если бы знать где мне счастье искать Ответить с цитатой

Существует некоторая подсеть в организации. Подсеть с приватными адресами.
Некоторые машины в этой организации имеют доступ в инет, некоторые только на почту, а некоторых пользователей просто нужно уволить.
В инет контора ходит через шлюз на базе операционной системы UNIX FreeBSD. Здесь поднят FireWall, подсчет статистики, прокси-сервер SQUID, кэширующий DNS.

Это вкратце фрагмент моей сети.
-----------------------------------

Теперь меня приглашают обследовать чужую сеть, но там в качестве шлюза стоит Windows 2003 Server. И необходимо, чтобы все тоже самое что мой UNIX делала эта машина.

Меня интересует:
Реально ли это "стандартными" средствами самой операционной системы Windows 2003 Server? Это по возможности.
Если что-то нужно добавить, то что можете предложить.
Особенно меня интересует ограничение доступа в инет по IP-адресу.

Всем большое человечкское спасибо!

_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пн Ноя 29 2004 23:40    Заголовок сообщения: Ответить с цитатой

"Стандартное решение от Microsoft" - это ISA-Server.
Он это все умеет.
Статистику либо прийдется самому писать, либо покупать.

Есть варианты с установкой другого прокси. Народ подтянется - даст мудрые советы.

UNIX, конечно, в той части на порядок гибче и удобнее.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
And



Зарегистрирован: 02.12.2003
Сообщения: 401
Откуда: Московская обл.

СообщениеДобавлено: Вт Ноя 30 2004 08:54    Заголовок сообщения: Ответить с цитатой

Если прикручивать ISA 2000 к Windows2003 Server то ISA необходимо пропатчить до SP1 http://www.microsoft.com/isaserver/downloads/2000.asp
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
oleg_poruchikov



Зарегистрирован: 09.09.2004
Сообщения: 567
Откуда: http://tor.clan.su

СообщениеДобавлено: Вт Ноя 30 2004 11:18    Заголовок сообщения: Ответить с цитатой

and3008 писал(а):
Статистику либо прийдется самому писать, либо покупать.
На счет статистики позволю себе не согласиться. В ISA server есть такая какость как 'Monitoring Configuration', где и настраивается сама статистика, Логи и Отчеты. Единственное, не всегда потребности совпадают с нашими возможностями......
_________________
Вот такая картина маслом! (c)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
And



Зарегистрирован: 02.12.2003
Сообщения: 401
Откуда: Московская обл.

СообщениеДобавлено: Вт Ноя 30 2004 11:49    Заголовок сообщения: Ответить с цитатой

Vasyl писал(а):
Win2003+ISA - это совершенно другая идеология, которую нельзя недооценивать. Грамотно всё вяжется-стыкуется, ничего не скажешь. Но вот с устойчивостью - постоянные траблы (говорю не только от своего лица, но и от лица многочисленных коллег). Особенно досаждают "мелкие проблемы" - ничего катастрофического не происходит, только почему-то что-то не работает. Часто лечится простой перезагрузкой - не потому что так проще, а потому что остальное не помогает. По-моему, причина в том, что такая комбинация (да и всё, построенное на win-платформе) устроено гораздо сложнее - это даёт много возможностей и порождает много проблем.
Как правило проблемы начинаются если на одном сервере стоит ISA сервер и IIS. http://www.isaserver.org/tutorials/The_Misery_of_IIS_50_Socket_Pooling.html
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Вт Ноя 30 2004 19:54    Заголовок сообщения: Ответить с цитатой

Спасибо!
_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...