Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Интернет (ADSL) по локальной сети + выборочно запрет. доступ

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Ejik88



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Имеется сетка на 20 компов. Все соединены через рабочую группу и вручную прописали IP адреса вида 192.168.0.х. Также иммется постоянно включенный сервер (Win2000 Server SP1), на котором стоит ADSL модем, воткнутый во вторую сетевую карту (в первую сетевую карту воткнут хаб с юзерами). Как обеспечить юзеров интернетом, прчем не всех! 2-3 человека не должны пользоваться. Как это сделать (можно по IP-адресам)? Возможно ли через средства Win2000 Server SP1. И как нужно юзерам настроить свой комп, чтобы лазить по инету. Заранее благодарен!

Всего записей: 635 | Зарегистр. 13-09-2002 | Отправлено: 12:36 16-02-2003 | Исправлено: lynx, 13:26 14-11-2004
Glick

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На всех станциях настрой default gateway на ip карты сервера, которая в хаб и DNS.
На сервере не забудь настроить rauting между двумя картами.

Всего записей: 49 | Зарегистр. 02-02-2003 | Отправлено: 14:00 16-02-2003
Ejik88



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Glick можно по шагам плиз... В этом деле совсем новичок

Всего записей: 635 | Зарегистр. 13-09-2002 | Отправлено: 15:35 16-02-2003
Glick

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ejik88
Зайди в свойства сети, свойства протокола tcp/ip.
У тебя есть строка ip address: 192.168.x.x
строка subnet mask: 255.255.255.0 (к примеру)
строка default gateway: 192.168.x.1 (адрес сервера, куда включен хаб)
строка DNS server: 192.168.x.1 (в случае, если на сервере запущен dns service и отконфигурирован, как dns server)
Subnet Mask на всех станциях должен быть одинаковый, если нет разделения на подсети)
На сервере выполнить конфигурацию сервиса routing and remote access (не помню точно, как называется этот сервис, нет под руками сервера), что бы сервер знал куда перенаправлять пакеты с карты локальной сети на карту adsl
 

Всего записей: 49 | Зарегистр. 02-02-2003 | Отправлено: 16:16 16-02-2003
Batman



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ejik88
 

Цитата:
Возможно ли через средства Win2000 Server SP1.

 
Почему бы не попробовать WinGate 5.0?

Всего записей: 132 | Зарегистр. 15-02-2003 | Отправлено: 17:22 16-02-2003
Glick

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Batman

Цитата:
Почему бы не попробовать WinGate 5.0?

А зачем?
Абсолютно все есть в Windows для нормальной работы сети, или почти все, если нет каких-то особенных требований.

Всего записей: 49 | Зарегистр. 02-02-2003 | Отправлено: 17:33 16-02-2003
leorick



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ejik88
Glick
Лучше использовать специальное ПО для коллективного доступа в Интернет.
Я использую ISA Server.  
Ejik88
Если все же надо средствами Windows 2000, посмотри www.3dnews.ru/reviews/communication/firewall2000xp

Всего записей: 206 | Зарегистр. 05-01-2003 | Отправлено: 11:41 17-02-2003
Glick

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leorick

Цитата:
Лучше использовать специальное ПО для коллективного доступа в Интернет.

Зачем, речь идет о <b>20-ти</b> станциях, а не 120-ти. Windows 2000 Server прекрасно с этим справляется.

Цитата:
www.3dnews.ru/reviews/communication/firewall2000xp

В данном вопросе не идет речь о защите сети, а об организации.

Всего записей: 49 | Зарегистр. 02-02-2003 | Отправлено: 14:07 17-02-2003
leorick



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Glick

Цитата:
В данном вопросе не идет речь о защите сети, а об организации.

Если было принято решение обойтись стандартными средствами Windows, то необходимо подумать о защите. Я не спорю с тобой насчет методов организации, я предлагаю один из методов защиты. Тем более стоит задуматься об
Цитата:
2-3 человека не должны пользоваться.


Всего записей: 206 | Зарегистр. 05-01-2003 | Отправлено: 14:58 17-02-2003
Glick

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leorick

Цитата:
предлагаю один из методов защиты

В этом случае статья на
Цитата:
www.3dnews.ru/reviews/communication/firewall2000xp

заслуживает внимания.
По поводу
Цитата:
2-3 человека не должны пользоваться
достаточно убрать на их станциях default gateway (если они не получают по DHCP) и выхода в интернет не будет.

Всего записей: 49 | Зарегистр. 02-02-2003 | Отправлено: 15:24 17-02-2003
leorick



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Glick
Насчет организации: как без трансляции адресов ходить в Инет?
Простой маршрутизацией тут не обойтись, провайдер не будет пропускать пакеты из сети 192.168.х.х. Наверно надо использовать ICS.

Всего записей: 206 | Зарегистр. 05-01-2003 | Отправлено: 15:54 17-02-2003 | Исправлено: leorick, 16:20 17-02-2003
Borgia



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
,,Как обеспечить юзеров интернетом, прчем не всех! 2-3 человека не должны пользоваться. Как это сделать (можно по IP-адресам)? Возможно ли через средства Win2000 Server SP1. ,,
Наверное возможно, но только при наличие постоянного и выделенного IP от провайдера.,,Возможно ли через средства Win2000 Server SP1.,,- Заиди в настроики RAS-там есть возможность настроики NAT . но это только при условии-при наличие постоянного и выделенного IP от провайдера.
ЕСли IP  диамический то ничего сделать нельзя кроме как INTERNET CONNECTION SHARING.(не забудь что в данном случае на всех компах нужно в установках тср-IP выставить автоматическое получение IP ) По поводу -не всех! 2-3 человека не должны пользоваться. попрбуй Через устаноки в локальнои полиси убери возможность использования интернет експлорера. А вобщето когда нужно чегото запрещат то здесь уже нужно что то типа ISA Server или поменьше. Т.к. вскоре наверняка потребуется выяснить почему кнал забит или кто чего выкачивает с инета . да и для более быстрои работы прокси толковая вещь особенно ISA Server  с активным кешем.  
Удачи

Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 23:15 17-02-2003
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не хочу открывать новую тему, поэтому спрошу здесь.
Приобретен adsl-модем D-Link 2500U (интерфейс Ethernet с 1 сетевым разъемом). Имеется сеть (компов 10) на базе windows xp через хаб (свободные порты имеются).  
Настроил модем на работу с отдельным компьютером, но в этом случае его периодически придется отключать от сети.  
Куда подсоединять модем, если нужно и сеть сохранить, и соединение с инетом через этот сетевой adsl-модем? Инет требуется только одному компу, который удален от хаба на приличное расстояние.  
Объясните сам принцип, дайте простую схему, как. Можно ли  присоеднить модем к общему хабу? В интсурукции сказано, что конфингурация IP в винде должна быть автоматом.  
Или нужен дополнительный хаб, чтобы модем был непосредственно соединен с компом, который будет входить в инет?
Попутно возникает вопрос: отличается ли  сетевой кабель, идущий в комплекте с модемом от витых пар, обжатых в компьютерной фирме?  
 
Добавлено:
А можно ли в комп воткнуть вторую сетевую плату как вариант? Конфликтов не будет?

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 05:55 31-03-2007 | Исправлено: jlmurat, 05:57 31-03-2007
studiofx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня сеть из 10 компов подключены через Свич, на всех компах есть интернет ADSL. Все настройки интернета в модеме и модем подключен к свичу так же как и все остальные компы... Все IP настроины вручную типа 192.168.1.... Такой вопрос, возмозно ли чтоб интернет был только на определенных компах?  Например чтоб нет был только на компе с IP 192.168.1.2 и 192.168.1.5 а на других была только сетка? Зарание спасибо за помощь...

Всего записей: 1 | Зарегистр. 11-01-2009 | Отправлено: 01:53 13-01-2009
lelickbolick

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[spam]

Всего записей: 6 | Зарегистр. 12-01-2009 | Отправлено: 10:29 13-01-2009
Zenith1983



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
studiofx
 
Не забудь, что юзер, сука, опасный зверь  
Заблаговременно закрой возможность смены ипа.

Всего записей: 297 | Зарегистр. 21-03-2008 | Отправлено: 13:02 13-01-2009
M_Volkov



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Glick

Цитата:
строка DNS server: 192.168.x.1 (в случае, если на сервере запущен dns service и отконфигурирован, как dns server)

а если не запущен dns service (т.е. это не обязательно?), то можно обойтись DNS-ами, которые провайдер дал?

Всего записей: 5783 | Зарегистр. 23-06-2008 | Отправлено: 13:27 15-10-2009
M_Volkov



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Еще вопрос по открытию общего доступа:
Цитата:
Когда общий доступ к подключению к Интернет будет разрешен, сетевой плате локальной сети будет назначен IP-адрес 192.168.0.1. При этом связь с другими компьютерами сети может быть потеряна. Если другие компьютеры используют статические IP-адреса, следует настроить их на использование динамических адресов...
Насколько критично использование именно этого 192.168.0.1 IP-адреса, вернуть его нельзя (у меня VMware Network Adapter VMnet8 настроен на 192.168.6.1)?
И по поводу статических IP-адресов, в справке по ICS также сказано:
Цитата:
Не используйте средство общего доступа к подключению Интернета в сети с контроллерами доменов, DNS-серверами, шлюзами или DHCP-серверами. Также не используйте средство общего доступа к подключению Интернета в системах, настроенных на использование статических IP-адресов.
Это что, излишняя забота M$ избавить пользователей от ручной работы, или в принципе надо именно так?
Ну и по поводу
Цитата:
... в сети с контроллерами доменов, DNS-серверами, шлюзами или DHCP-серверами.
я понял так, что при открытии общего доступа запускаются свои службы DNS и DHCP, и чтобы не было конфликтов?
Если это так, и DNS запущен, тогда вчерашний мой вопрос
Цитата:
...то можно обойтись DNS-ами, которые провайдер дал?
основной DNS - его значение должно совпадать со значением шлюза (присвоенный при динамической адресации)?
Вопросы чисто теоретические, общий доступ у меня есть, но непонятки остались...

Всего записей: 5783 | Зарегистр. 23-06-2008 | Отправлено: 09:42 16-10-2009
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Интернет (ADSL) по локальной сети + выборочно запрет. доступ


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru