Пару вопросов по администрированию LAN, Помогите, пожалуйста, советом или подскажите где посмотреть... Опции

[Misfit]

Добрый времени суток!
У меня возникла небольшая проблемка, меня попросили помочь с небольшой сеткой. А я в администрировании понимаю на уровне прописать адреса-проложить/обжать кабели. В общем такая ситуация:
Сеть порядка 10-12 компов, топология - звезда на витой паре, у всех статические IP, инет подходит напрямую к свитчу, все могут залезть друг к другу, и всем открыт доступ в инет (а у инета трафик ограниченный).
Как вы понимаете необходимо ограничить доступ в инет, ограничить кому-то полностью, а лучше ограничить доступ, а оставить только ICQ и E-mail.
Насколько я понял проблему можно разрешить с помощью маршрутизатора... или я ошибаюсь.
Ну в общем если что-то сможете подсказать буду очень благодарен. Может подскажете где почитать.

[SAU]

Добрый времени суток!
У меня возникла небольшая проблемка, меня попросили помочь с небольшой сеткой. А я в администрировании понимаю на уровне прописать адреса-проложить/обжать кабели. В общем такая ситуация:
Сеть порядка 10-12 компов, топология - звезда на витой паре, у всех статические IP, инет подходит напрямую к свитчу, все могут залезть друг к другу, и всем открыт доступ в инет (а у инета трафик ограниченный).
Как вы понимаете необходимо ограничить доступ в инет, ограничить кому-то полностью, а лучше ограничить доступ, а оставить только ICQ и E-mail.
Насколько я понял проблему можно разрешить с помощью маршрутизатора... или я ошибаюсь.
Ну в общем если что-то сможете подсказать буду очень благодарен. Может подскажете где почитать.

Ограничить Вы сможете только если будете подключать Ваших пользователей через какой- нибудь компьютер с установленой программой типа WinRoute.У пользователей пропишите вход через прокси, а на компе где стоит сервисная программа разграничите доступ.
Лучше, если это выделенный комп с NT системой.Не обязательно мощный - вполне справится и первый пентиум с NT 4.0

[oleg_d]

http://m0n0.ch/wall/ - free
http://www.mikrotik.com/ - $45

[Misfit]

Добрый времени суток!
У меня возникла небольшая проблемка, меня попросили помочь с небольшой сеткой. А я в администрировании понимаю на уровне прописать адреса-проложить/обжать кабели. В общем такая ситуация:
Сеть порядка 10-12 компов, топология - звезда на витой паре, у всех статические IP, инет подходит напрямую к свитчу, все могут залезть друг к другу, и всем открыт доступ в инет (а у инета трафик ограниченный).
Как вы понимаете необходимо ограничить доступ в инет, ограничить кому-то полностью, а лучше ограничить доступ, а оставить только ICQ и E-mail.
Насколько я понял проблему можно разрешить с помощью маршрутизатора... или я ошибаюсь.
Ну в общем если что-то сможете подсказать буду очень благодарен. Может подскажете где почитать.

Ограничить Вы сможете только если будете подключать Ваших пользователей через какой- нибудь компьютер с установленой программой типа WinRoute.У пользователей пропишите вход через прокси, а на компе где стоит сервисная программа разграничите доступ.
Лучше, если это выделенный комп с NT системой.Не обязательно мощный - вполне справится и первый пентиум с NT 4.0

Спасибо. Но в принципе такой вариант я в голове у себя уже давно держу, просто первый момент в том, что инет идёт напрямую к свитчу, второй - пользователь, которому можно доверить работает на ноуте...
Просто я думал существует возможность другим способом это сделать, если нет - то буду делать как вы описали.

[BSV]

Маршрутизатор тоже вполне подойдет. Сейчас навалом всяких коробочек-маршрутизаторов с firewall, некоторые включают точки доступа, принт-серверы, свичи.

[SAU]

Вот хороший сайт по администрированию - OSzone.net

[ESL]

На 12 компов конечно круто, но если будете сеть расширять и сервер с контроллером домена поднимать, то ISA - самое удобное решение.. http://isaserver.ru/

[Misfit]

Вот хороший сайт по администрированию - OSzone.net

спасибо за ссылку уже изучаю!