Close Topic Options

[ns38]

старый комп на линухе решит все. копейки.

[heineken man]

QUOTE (FiL @ 05-08-2012, 15:18)

может ей просто руку сломать? на пару месяцев не хватит, но запомнит точно. И таки какое-то время не сможет зайти никуда.

Я бы ей не только руку сломал, но это проблему только усугубит - уж больно черноротая.
И ксати, тоже не решит - они голосом айфонам-андроидам команды отдавать пытаются, (те через корпоративный wifi в инет ходят).

Trex: если начальству не парит вопрос откуда взялось, то может стоит пойти знакомым путем - взгромоздить на сервер ISA-2004.

[Trex]

QUOTE (heineken man)

Trex: если начальству не парит вопрос откуда взялось, то может стоит пойти знакомым путем - взгромоздить на сервер ISA-2004

А тут уж я не хочу быть крайним и решать проблемы тех, кто первым меня и сдаст БСА.
Тобишь надо сугубо бесплатное решение.
Старых компов у них нет, а новый покупать не будут.
Требуется сугубо беспалтное решение, пусть даже не очень надежное, ибо сидят там простые служащие...



This post has been edited by Trex on 05-08-2012, 23:02

[anatolyArts]

Ну если необходим виндовс, есть очень хитровы№;%"№;"№;ое решение:
1). Установить cygwin (линукс под виндовс)
2). Под линуксом поставить shorewall
3). Настроить сеть использовать IP cygwin-а как DNS.

Дальше дело техники - конфигурация shorewall-а, настройка автозапуска cygwin-а итд. Загружаться, конечно, будет медленьнее. Но поскольку cygwin это не виртуальная машина, то тормозить при работе не будет. Память будет кушать - это да. За-то бесплатно и хитрошо%;№о.

Пы.Сы. Если shorewall/netfilter сложно, есть более простое визуально-графическое решение - firestarter. Но тогда к cygwin-у прийдёться припаять Х.

This post has been edited by anatolyArts on 06-08-2012, 12:51

[Damballah]

Поставь TMeter. Это типа NetLimiter, только понавороченнее и бесплатно.

[taurus66]

Самый бесплатный вариант это на уровне Босса принять решение о блоке сайтов.У меня на работе через интернет можно зайти только на ресурсы с профессиональной информацией.И никто не вякает.
Правда и этот вариант сегодня при неограниченном доступе в мобильный интернет уже не очень помогает . Ну разве запретить пользоваться мобилами

[Гордый]

QUOTE (taurus66 @ 06-08-2012, 12:40)

Ну разве запретить пользоваться мобилами

У нас запрещено, но разве это остановит нас?

[FiL]

Я что-то не понял, как решение для сервера ограничит доступ в Интернет для клиентов, если роутера нет и все ходят в Инет напрямую?

Или таки роутер есть (им является этот самый SBS)? Но тогда опять-же, проблем нет, фаервол на серваке решает вопрос за 5 минут. Никакого дополнительного софта вообще не надо.

[Damballah]

Panda уже спрашивал насчет физической реализации этого дела. Вопрос остался без ответа.
Но логично предположить, что сервак с двумя сетевухами, одна из которых смотрит во внутреннюю сеть, а другая, через модем, в инет. Ибо только в этом случае можно как-то рулить трафиком, в отличии от варианта, когда вся внутренняя сеть через свич, подсоединенный к модему, лезет в инет.

[Trex]

Древний модем втыкается по ЮСБ в сервак, а из сетевухи сервака кабель втыкается в свитч, куда втыкаются и другие компы. К сожалению больше инфы пока нет .

[Damballah]

Ну, один фиг, сервак выступает в роли прокси. Кстати, прокся там каким образом реализована? С помощью сторонней проги или родными средствами винды?
В первом случае, у всех проксей, которые я юзал, есть возможность создания черных/белых списков. Во втором случае, как сказал FiL, это можно сделать средствами встроенного фаервола или прог типа TMeter, которые позволяют еще и отследить попытки юзеров нарушить запрет и урезать им за это зряплату.

[anatolyArts]

Не рябяты, мы все нихрена не поняли. При конфигурации ЮСБи модем + СБС2003 + СВИЧЬ (спасибо, что не хаб) - люди явно хотят танцев с бубном!
Без линукса под виндовс тут не обойтись. Кстати, TMeter прекрасно запускается через wine под cygwin...

[Гордый]

QUOTE (anatolyArts @ 06-08-2012, 19:03)

Не рябяты, мы все нихрена не поняли.

т. е. ты считаешь нормальные ребята такое понимают с ходу?

QUOTE

Ну если необходим виндовс, есть очень хитровы№;%"№;"№;ое решение: 1). Установить cygwin (линукс под виндовс) 2). Под линуксом поставить shorewall 3). Настроить сеть использовать IP cygwin-а как DNS. Дальше дело техники - конфигурация shorewall-а, настройка автозапуска cygwin-а итд. Загружаться, конечно, будет медленьнее. Но поскольку cygwin это не виртуальная машина, то тормозить при работе не будет. Память будет кушать - это да. За-то бесплатно и хитрошо%;№о. Пы.Сы. Если shorewall/netfilter сложно, есть более простое визуально-графическое решение - firestarter. Но тогда к cygwin-у прийдёться припаять Х.

[Trex]

Судя по этому документу, с помощью встроенного фаервола это сделать не удасться : http://technet.microsoft.com/en-us/library/cc875816.aspx

[Damballah]

А, блин, у тебя же 2003 сервер. Это в 2008-м фаервол более продвинутый.

Added @ 09:51:

QUOTE (anatolyArts @ 06-08-2012, 21:03)

Не рябяты, мы все нихрена не поняли. При конфигурации ЮСБи модем + СБС2003 + СВИЧЬ (спасибо, что не хаб) - люди явно хотят танцев с бубном! Без линукса под виндовс тут не обойтись. Кстати, TMeter прекрасно запускается через wine под cygwin...

Дейтвительно, на кой устанавливать TMeter под Виндой, ежели можно установить в Винде Линукс, на нем установить эмулятор Винды и уже в нем запускать TMeter...