Форум по информационной безопасности: обсуждение продуктов Смарт-Софт

bolotoff User	#1 0 05.05.2006 08:36:00 Internet->Rotuer->TI->Lan ! PDC(FileServer) Будут ли видется файлы по сети и конторллер домена при такой схеме Маска подсети 192.168.0.ххх на всех интерфейсах кроме интернет

Default User	#2 0 05.05.2006 11:16:00 все должно работать нормально

bolotoff

User

15.05.2006 13:07:00

Я может не там что то читаю но написано что ethernet bridge не поддерживается!!!!

Как реализовать данную схему еще раз есть корпоративная сеть с интернетом маска 255.255.255.0 хочется ограничить сегмент сети с помощью траффик инспектора схема следующая

Internet-->router-->Network(FileServer,PDC,MailServer, Terminal Server)-->Traffic Inspector-->

Network(Workstations)

x555

User

15.05.2006 13:57:00

Цитата
может не там что то читаю

именно так

Цитата
хочется ограничить сегмент сети

ограничить?в чем ограничить?

З.Ы. улыбнуло

bolotoff User	#5 0 15.05.2006 14:13:00 Как в чем именно в использовании интернет Грубо говоря тогда как настроить чтобы доступ был ко всем сервисам сети кроме и-нета

Default User	#6 0 15.05.2006 14:30:00 не авторизуйте клиентов в ТИ без авторизации ТИ наружу никого не выпускает

bolotoff User	#7 0 15.05.2006 15:06:00 Хорошо перефразирую вопрос т.е. трафик инспектор не наложит ограничения на PDC и файловому серверу который стоит на внешнем интерфейсе а ограничит токлько интернет? Глупый вопрос как он поймет

Default User	#8 0 15.05.2006 16:01:00 если у вас эти ресурсы внутри сети, то нет если как на описанной выше схеме Internet-->router-->Network(FileServer,PDC,MailServer, Terminal Server)-->Traffic Inspector--> Network(Workstations) , то для этой сети опишите в разрешениях для всех

bolotoff User	#9 0 16.05.2006 13:33:00 А Nat Вообще надо поднимать? На сервере ТИ

Default User	#10 0 16.05.2006 14:35:00 у пользователей из ТИ должен быть доступ к Network(FileServer,PDC,MailServer, Terminal Server) это реализуется или с помощью NAT или настроив машину с ТИ в качестве роутера

Форум компании Смарт-Софт