Архив форумов ЦИТФорума

[КВАС]

W2k Server sp2 контроллер домена, маленькая локалка(12 машин), витая пара, инет(АДСЛ) к серваку через вторую сетевую карту. Настроен RRAS.

Необходимо определенным юзерам перекрыть доступ к инету, но в тоже время оставить все сетевые сервисы(доступ к серваку должен остаться без изменений).
Настроить альтернативный ДНС-сервер без трансляции пакетов в инет или настроить на машинах фильтрацию портов не предлагать, т.к. перекрыть инет нужно ОПРЕДЕЛЕННЫМ пользователям, когда как сами компьютеры (w2k pro) используются многими людьми, одним нужен, другим в инете делать нечего.

[and3008]

Ставь проксю и настраивай авторизацию.

[anthony]

-

[КВАС]

Где его взять? На покупку начальство не пойдеюю он там за штуку стоит.

[anthony]

-

[Dmitry.Karpov http://www.]

Разрешать/запрещать доступ к WWW на базе имен/паролей может бесплатный Squid, работающий на бесплатном Linux или FreeBSD.

[КВАС]

Нет, понятно что можно было бы выделить тачку под прокси, а потом кому-то давать до нее доступ, кому-то нет.. но нет у нас лишнего компа, чтоб просто так в углу стоял.

[SiDiS]

У ISA есть неприятный глюк, до тех пор пока файрвол-клиент подклчен он пускает в инет нормально по юзерам, но через пару минут клиент теряе линк с сервером, и по юзерам уже не пускает.

[MityOk]

Мне в свое время помог WinRoute Pro в такой же ситуевине. К нему и анализатор есть, толковый достаточно.
Хотя потом все равно на сквид перешел. Винда штука загадочная...
Могу намылить, или на страничку свою выкласть, если надо. Пиши.

[Yarry]

а попробуй вингэйт простейший поставить

[MityOk]

Тоже верная мысль, да таких штук много вообще.
Есть еще WinProxy, EServ... Что-нибудь да подойдет по вкусу/цвету/запаху

[Nalim]

-

[UNIT]

Домен есть хорошо! Юзверя 2к про отлично.. Создаешь в актив директории новый контейнер бросаешь туда пользователей которым хошь закрыть боступ настраиваешь политику на контейнер (полазий в политиках) нет нета и все другой юзер под своим логином заходит есть нет а у твоего нету так же мона туда настроить запрет на изменение настройки сети и все такое возможности по этому поводу многа но только помни что в 12 часов твой... т превратится в тыкву это так отступление от наболевшей темы... Политики распростроняются только на семейство WIN 2000
Удачи....

[UNIT]

Домен есть хорошо! Юзверя 2к про отлично.. Создаешь в актив директории новый контейнер бросаешь туда пользователей которым хошь закрыть боступ настраиваешь политику на контейнер (полазий в политиках) нет нета и все другой юзер под своим логином заходит есть нет а у твоего нету так же мона туда настроить запрет на изменение настройки сети и все такое возможности по этому поводу многа но только помни что в 12 часов твой... т превратится в тыкву это так отступление от наболевшей темы... Политики распростроняются только на семейство WIN 2000
Удачи....