The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Доступ к инету"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Доступ к инету"
Сообщение от SMOKE Искать по авторуВ закладки on 25-Мрт-04, 12:45  (MSK)
Народ, подскажите плиз, самый простой способ решения следующей задачи...
Имеется локалка и сервак.
В локалке условно поделим юзеров на 3 категории:
1 - Доступ в инет разрешён через шлюз
2 - Доступ в инет разрешён через squid
3 - Доступ в инет запрещён

На сервере установлена FreeBSD 4.7
также на сервер стоит несколько сервисов (самба, dhcpd, внутренняя почта, которые нужно оставить разрешёнными всем в локалке)

Посдкажите плиз, как решить такую задачу?
Только если не сложно, поподробней плиз.
Ответ типа: ставь файрвол не подходит.
Зарание благодарю!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Доступ к инету"
Сообщение от Harut emailИскать по авторуВ закладки on 25-Мрт-04, 13:47  (MSK)
>Народ, подскажите плиз, самый простой способ решения следующей задачи...
>Имеется локалка и сервак.
>В локалке условно поделим юзеров на 3 категории:
>1 - Доступ в инет разрешён через шлюз
>2 - Доступ в инет разрешён через squid
>3 - Доступ в инет запрещён
>
1 Ustanavi IPFilter (ili drugoy po usmotreniyu)
2 Dlya uzerov razdeli set na 3 podseti sootvetstvenno
3 dobav v tvoem farvole 1 set route razreshon (ili NAT)
  2set vse vxodyashie  paket redirect na port squida (ili tolko http traffik - vse vxodyashie na port 80 redirect na port squida)
  3 set deny all

vot tebe sxema a gotovie cepochki dlya BSD ne znayu :( dlya linux iptables mogu pomoch :)

poishi v forume- naydesh

>На сервере установлена FreeBSD 4.7
>также на сервер стоит несколько сервисов (самба, dhcpd, внутренняя почта, которые нужно
>оставить разрешёнными всем в локалке)
>
>Посдкажите плиз, как решить такую задачу?
>Только если не сложно, поподробней плиз.
>Ответ типа: ставь файрвол не подходит.
>Зарание благодарю!


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Доступ к инету"
Сообщение от INM emailИскать по авторуВ закладки on 25-Мрт-04, 15:37  (MSK)
я бы поставил еще одину машину для шлюза, не дело это - самба в инете.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Доступ к инету"
Сообщение от Harut emailИскать по авторуВ закладки on 25-Мрт-04, 15:45  (MSK)
>я бы поставил еще одину машину для шлюза, не дело это -
>самба в инете.
esli grammotno nastroit firewall eto ne tak uj strashno ...
no, ya s toboy soglasen :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Доступ к инету"
Сообщение от SMOKE Искать по авторуВ закладки on 26-Мрт-04, 13:03  (MSK)
Самбы в инете нет, так как в cmb.conf описаны только внутренние интерфейсы
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру