Архив форумов ЦИТФорума

[FIRE_FOX]

Проблема такова: Есть локалка на W2000AS SP3, DHCP,так вот, хотелось бы настроить сеть таким образом чтобы DHCP раздав пользователям IP не пускала их в инет.. Не всех естесно, а так чтоб кому можно, тому можно...

[mike_lagin]

У тебя что ли DHCP раздает адреса и всех в инет пускает?
Вообще нужно поставить проксю или настроить NAT.
Попробуй Winroute или wingate, что понравится то и используй. DNS сервер не забудь поднять и настроить.

[and3008]

DHCP - Dynamic Host Control Protocol
Эта штукенция предназаначена для раздачи IP-адресов, а не для раздачи прав доступа.
Права доступа раздаются в точке доступа в Интернет.

[Plighter]

А ты для RRAS используй другой диапазон IP, а не тот, который использует сервер DHCP. А на маршрутизаторе задай соответствующие правила.

[Dmitry.Karpov]

-

[dmit]

У нас похожая ситуация: есть домен и пользователи в нем, есть Инет по выделенке с "точкой входа" на Linux'е (обслуживается сторонней конторой). Я с них требую чтобы Инет задавался по пользователям нашего домена. Контора говорит, что так нельзя, можно только по IP-адресам машин. Полная херня которая меня не устраивает. Вот подскажите: то, что я требую, вообще реализуемо?..

[and3008]

Шлепаешь на www.linux.org.ru
Там в новостях где-то неделю назад пробежала ссылка на статью как сделать авторизацию на squid-е через доменную структуру Windows NT.
Либо берешь последний журнал Сети и системы связи. Там статья как использовать PAM-авторизацию для доступа из UNIX к ресурсам Windows. В т.ч. через Active Directory (Kerberos).
Все толково разжевано и примеры есть.

[dmit]

-

[and3008]

-