|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 12 Jun 2004 12:27:50
To : Sergey A. Yakovets
Subject : Re: Squid auth
--------------------------------------------------------------------------------
> From: "Sergey A. Yakovets"
> <Sergey.A.Yakovets@f50.n5088.z2.fidonet.org>
> Date: Wed, 09 Jun 2004 10:45:59 +0400
>
> Подскажите в какую сторону смотреть.
>
> Есть сетка 10 машин (не масштабно, но все же). Юзеры сидят в инете целыми
>днями (www, pop3, smtp, icq). Hастроил таки прозрачный прокси. К сетке
>подключены левые юзеры (из соседней конторы), которым в принципе от нас до поры
>до времени нужен был только сетевой принтер, который наша контора для них
>любезно предоставила для нечастого пользования. Заметил по логам, что народ не
>только принтером балуется, но и в инет ходит.
>
> Хочется спать спокойно. Всвязи с чем вопрос: как будет лучше ограничить
>доступ к ресурсам интернета? Хотелось бы чтобы у моих юзеров никаких паролей
>при попытке выйти в инет не запрашивало, а у левых просто не было бы доступа. У
>моих юзеров стоит везде Win2000, адреса розданы вручную (но теоретически, есть
>один неглупый юзер, помогающий мне в аварийных ситуациях оперативным решением
>проблем, чтобы мне лишний раз не приезжать, который знает пароль локального
>администратора и который адрес может сменить при желании). Юзеры логинятся в
>Вин2000 под своими локальными учетками. Домена нет.
Раз тебе не лениво было на каждом клиенте вручную сеть настраивать, да и винда
у них у всех одинаковая, то, на мой взгляд, лучше всего ещё раз пройтись по
всем машинам и настроить криптованный туннель в Интернет (как бишь там он под
маздаем называется, vpn, что ли), а доступ из сетки закрыть. Другой вариант -
отцепить соседей от сетки и дать им отдельный интерфейс на сервере, который
обслуживает принтер, но тогда у соседей перенастраивать придётся. В общем,
отделять овец от козлищ внутри одной сети - не дело.
Вал. Дав.
--- ifmail v.2.15dev5.3
* Origin: St. Petersburg State University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
