Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
kosa_st
Зарегистрирован: 31.03.2005 Сообщения: 3
|
Добавлено: Чт Мар 31 2005 15:24 Заголовок сообщения: Помогите!Ограничение доступа в inet через DSL для пользоват. |
|
|
Нужна помощь.
Организация имеет локальную сеть на основе витой пары, сервер Windows 2000, на нем DSL модем D-link. DSL определяется не как модем, а как сетевая карта. Из-за этого для работы в internet на сервере запущен маршрутизатор с NAT. Схема работает, но в inet пользователи ломятся безконтрольно и качают буквально гигабайты информации.
Ставил прокси-сервер, но он погоды не делает, так как он тоже зависит от маршрутизации. И отключать значит запретить доступ к DSL всем.
Что можно сделать, чтобы ограничить доступ к inet по ip-адресам пользователей? |
|
Вернуться к началу |
|
 |
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Чт Мар 31 2005 16:06 Заголовок сообщения: |
|
|
Вероятно вы что-то не то делали.
Если хотите оставить существующую схему подключения, отключайте NAT, устанавливайте прокси-сервер (тот же WinGate хотя бы) и настраиваете его. Он точно позволяет задавать ограничения пользователям. А вообще таких программ достаточно, если поискать. _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
 |
The1st
Зарегистрирован: 03.04.2005 Сообщения: 1 Откуда: Питер
|
Добавлено: Вс Апр 03 2005 11:07 Заголовок сообщения: Re: Помогите!Ограничение доступа в inet через DSL для пользоват. |
|
|
kosa_st писал(а): | DSL определяется не как модем, а как сетевая карта. Из-за этого для работы в internet на сервере запущен маршрутизатор с NAT. | Одно от другого никак не зависит. И при модеме нужна маршрутеризация. Цитата: | Схема работает, но в inet пользователи ломятся безконтрольно и качают буквально гигабайты информации. | А вот для решения этого вопроса нужно совместное административное+програмное решение. Т.е. :
1. Административным приказом регламентировать (разрешить/запретить) доступ и квоты.
2. поставить соответствующий софт на шлюз (ИСА/ВинГейт/Винрут...) и на основании п.1 его настроить. Выбор конкретного софта индивидуален и зависит от решаемых задач и легкости его освоения.
Без решения п.1 все действия по контролю траффика обычно воспринимаются как личное оскорбление и "ущемление свобод юзера" _________________ /vladislav |
|
Вернуться к началу |
|
 |
ARSOFT
Зарегистрирован: 23.03.2005 Сообщения: 7
|
Добавлено: Чт Апр 07 2005 18:45 Заголовок сообщения: К призыву о помощи |
|
|
Ваша организация будет чувствовать себя спокойно буквально на следующий день, если применить опробованные решения в виде proxy - системы учета трафика. Помощь вам гарантирована. Ограничение можно сделать не только по IP, но и MAC адресам, в том числе и по скорости отдельным пользователям. А с помощью статистики можно также административным путем сократить расходы трафика.

Последний раз редактировалось: ARSOFT (Пт Апр 08 2005 11:17), всего редактировалось 1 раз |
|
Вернуться к началу |
|
 |
kosa_st
Зарегистрирован: 31.03.2005 Сообщения: 3
|
Добавлено: Пт Апр 08 2005 09:32 Заголовок сообщения: Вопрос исчерпан |
|
|
Спасибо вам!
Установил winroute и ситуация стабилизировалась. |
|
Вернуться к началу |
|
 |
|