ЛВС

Типа есть сетка 20 компов, Модем ДСЛ, воткнутый в маршрутизатор. который настраиваемый(наверное). Юзеры выходят в Инет - некоторые. Преждний сисадмин сказал. что боле ничё не надо...
Т.Е. нет ни прокси. ни фаревла...
А теперь вопрос: это нормально, или я просто стал боязливый?

Это НЕнормально.

Ставь ISA.

_________________

...а потому не спрашивай никогда, по ком звонит Колокол: он звонит по тебе.

В принципе, можно на любой.
Но лучше на сервер, на который доступ только у тебя и с которого ты можешь раздавать права всем остальным товарищам в сетке.

Кстати, а свитч какой - программируемый или нет? Марка, модель?

_________________

...а потому не спрашивай никогда, по ком звонит Колокол: он звонит по тебе.

Гм...на 20 компов подымать ISA-Server это всё равно что для перевозки мешка яблок нанимать карьерный самосвал. Кроме того настройка ISA-Server весч нетривиальная, что-бы всё работало как надо придётся пару неделек посидеть с мануалами и форумами :с))) ИМХО тут сойдёт любой прокси-сервер который получитцца найти, как-то Win Gate, User Gate, Kerio WinRoute и т.п., могу подкинуть дистрибутивчик-другой, у меня этого добра есть немного :с)
Это кстати опосля, сначало рекомендуется DSL-мопед воткнуть через вторую сетевуху в какой-нить комп, и сделать из него "типо шлюз", и вот на этот "типо шлюз" уже накрутить какой-нить Proxy-server.

З.Ы. кстати что за маршрутизатор , в который воткнут модем? Если это какая-нить могучая железка аля "Д-линк за много баксов" то могет проще на нём сразу и порулить все доступы?
Например сделать жОстукую привязку аЙпИ к мак-адресу, запретить прямую закачку файлов (ФТП), многие умные железки это умеют. Ну а если это просто "слегка управляемый свитч" то ИМХО подымай "типо шлюз" и будет тебе счастье.

З.Ы. Старую пословицу что лучше 1 тупой админ чем 2 со счётчиком трафика ещё никто не отменял :с)))))))))

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

Гм...внутренний IP ЧЕГО? Для настройки ЧЕГО?
Модель этого "чуда"?
В общем - вэлкам в аську, так будет быстрее.

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

Тока нашёл коробку от чудо-машины, инструкция пошла. видимо, вместо салфеток...
на энтой коробке написано: Built-In Firewall Protection....
И как к энтой чуде получить доступ? По IP шлюза?

Так а фирмо какое? Моделько, опять же?

_________________

...а потому не спрашивай никогда, по ком звонит Колокол: он звонит по тебе.

Firewall Rules
Firewall Rules can be used to allow or deny traffic from passing through the DI-704UP.

Enabled
Disabled
Name
Action Allow Deny
Interface IP Start IP End Protocol Port Range
Source *LANWAN
Destination *LANWAN TCP UDP ICMP* -
Schedule Always

day SunMonTueWedThuFriSat to SunMonTueWedThuFriSat

Firewall Rules List Action Name Source Destination Protocol
Allow Allow to Ping WAN port WAN,* LAN,192.168.0.1 ICMP,*
Deny Default *,* LAN,-192.168.0.1 *,*
Allow Default LAN,* *,-192.168.0.1 *,*

Вот и вся фареволла на D-Link DI-704UP... Стоит ли ставить ещё что-то на выход 10 компов?

Хех...если учёт трафика не нужен - то оставь всё как есть :с)) В этой модели вроде как есть встроенный межсетевой экран, так что если всё настроишь как надо то снаружи враги не пролезут :с) Фильтрация пакетов по типу там тоже вроде есть, так что смело запрещай передачу всех исполняемых файлов и будет тебе щастье :с)))

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

Нифига... Мы, комсомольцы, без трудностей не можем...
А если закрыть все порты кроме 80?

Yurashek, у тебя будут закрыты все порты, кроме восьмедисятого. Вопрос к чему относится?

_________________

...а потому не спрашивай никогда, по ком звонит Колокол: он звонит по тебе.

Yurashek, если закрыть все порты кроме 80 то будет у тебя доступен тока протокол http :c))

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

у меня тоже в сетке 20 компов, между сетью и маршрутизатором-ADSL (Zyxel600) стоит LinuxSuse9-сервер. HTTP через squid, статистика по сквиду - sarg (вывешивает на апач или емайлом), почта через связку sendmail-fetchmail-procmail. ICQ тоже через прокси нормально работает.

Если трафик у пользователей большой, сквидом можно скорость уменьшить, отключить загрузку больших файлов. банеры рекламные меняются на любую картинку и соответсвенно не качаются из инета, ну и по списку откидываются всякие порнушные и т.п. сайты.

могу конфигами поделиться. если что.

OutPost Firewall....Русский....Мож кто работал?

Yurashek, работал и работаю. отличная штука

_________________
Я наблюдаю. Администратор.
Блочно модульные котельные, ремонт котлов Универсал, котельное оборудование с доставкой по России

Yurashek, да
именно эта версия

_________________
Я наблюдаю. Администратор.
Блочно модульные котельные, ремонт котлов Универсал, котельное оборудование с доставкой по России

	Подсчет с 25.08.2003		Интернет ресурс города Борисоглебск. Поддержка сайта: Колпаков Никита Сообщения на форуме размещены пользователями сайта, и владелец сайта не несёт ответственности за их содержание. Портал работает с 1 мая 2003 года. Открытие страницы: 0,104 секунды