Архив форумов ЦИТФорума

[TechNoir]

У меня в сети одни клиенты с некоторыми ip-адресами имеют доступ к электронной почте, другие с другими ip-адресами имеют доступ к Web-ресурсам,третьи и к тому и к другому, а некоторые вообще не имеют доступа ни к чему что растет в интернете. Однако они ,ввиду удаленности от "главного" обозревателя - админа, т.е. меня, и имея административные полномочия на своей машине (ибо они используют Windows 9 могу легко подменить IP адрес и получить как говорят "абсолютный, ничем не ограниченный доступ" к интернету.

Так вот у них такая штука НЕ должна прокатить. Для этого я хочу на своем роутере(FireWall,Squid),прописать соответсвие MAC-адресов сетевых адаптеров IP-адресам.

Как вы думаете у меня это сработает?

----

Может быть у кого есть других предложения?
----------






Учись или уходи!
_________________
Vive la Russie!

[ALEX_SE]

-

[TechNoir]

-
_________________
Vive la Russie!

[ALEX_SE]

Что тут описывать? Стоит комп с установленным на нем MS ISA 2000. На котором созданы определенные правила, а так же группы пользователей взятые из AD. И каждой группе пользователей даны те или иные права.
По поводу UNIX. Нет не использую. Стоит старый пенек в качестве шлюза на котором только ipfwadm запущен, но скоро уберу и его. Не нужно оно мне.

[sh]

.