Как запретить отдельным пользователям (AD) доступ в Интернет :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Как запретить отдельным пользователям (AD) доступ в Интернет

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки

Feodoro

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Понадобилось закрыть доступ в большой мир некоторым членам домена, и не нахожу как.
Шлюзом стоит win2k server sp3, на нем - две сетевые (одна - ессно, внешняя), RRAS (NAT) - из комплекта w2k.

Всего записей: 22 | Зарегистр. 29-10-2003 | Отправлено: 13:40 29-03-2004 | Исправлено: lynx, 23:57 31-10-2004

SergSS Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Поставь MS ISA Server
	Всего записей: 38 \| Зарегистр. 04-12-2003 \| Отправлено: 14:04 29-03-2004

Feodoro Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Можно и что-нибудь поменьше поставить А с минимумом переделок?..
	Всего записей: 22 \| Зарегистр. 29-10-2003 \| Отправлено: 15:22 29-03-2004

avital

Member

А в чем проблема с ИСА. Тебе же нужен доступ по пользователям из AD, вот это можно сделать только ИСА или Вингейт, но Вингейт это делает очень коряво. Подожди до конца апреля, Usergate обещался к 3-й версии тоже поддерживать домены и НАТ. Может он быдет полегче ИСА-сервера

Всего записей: 296 | Зарегистр. 30-10-2003 | Отправлено: 15:43 29-03-2004

Feodoro Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору с ВинГейтом знаком. Спасибо. Печально...
	Всего записей: 22 \| Зарегистр. 29-10-2003 \| Отправлено: 15:55 29-03-2004

kibkalo

Убью Билла

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Можно и средствами RRAS.
Убери NAT и роутинг. Лучше снеси RRAS. Ставь заново.
Подними на нем VPN сервер. доступ только виндовым группам (из АД)
Они на него по VPN заходят, у них соединение настраивается дефолтно - с маршрутизацией. В инет будут натиться. остальные не смогут.

Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 16:55 29-03-2004

Feodoro Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Интересненько... А VPN между чем?
	Всего записей: 22 \| Зарегистр. 29-10-2003 \| Отправлено: 17:45 29-03-2004

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC