|
gogi100
Goran Ljubic
Član broj: 40722
Poruke: 1064
212.200.27.*
|
na poslu imam 25 racunara zakacenih na server pod Win2003.Firma planira da kupi kablovski internet od lokalnog provajdera.Provajder je odlucio da zakaci mreznu karticu na server i dovede internet do servera,a moj zadatak je da ovu konekciju sharujem na 5 racunara koji ce imati internet.Problem mi je sto na server racunaru imam bitnih podataka pa mi je rizicno dovesti internet do njega.Pitanje je da li je moguce dovesti internet do nekog od ovih 5 klijent racunara u okviru ove mreze i odatle sharovati konekciju i kako?Da li je moguce onemoguciti klijente da posecuju odredjene sajtove i koriste svoje konekcije za download peer to peer i slicno.Da li je moguce konekciju koja ce biti 128kbps podeliti da je svi ravnomerno dele?
Molim za pomoc
Hvala
|
|
|
| |
|
|
MuskoBre
Član broj: 20799
Poruke: 57
*.4.19.vie.surfer.at.
|
U tom slucaju,ta klijentska masina bi morala postati gateway,sa w2k ili 2003 serverom,zbog rutiranja,koje izgleda imas namjeru raditi softverski.Naravno moraces dodati jos jednu mreznu karticu.Server koji vec imas nastavlja obavljati dosadasnje funkcije.Sto se tice limitiranja surfanja i downloada,ISA2004 je odlicno rjesenje,mada je mozda malo preglomazno za 5 klijenata.Alternativa ima,p2p mozes sprijeciti firewallom na gateway-u,a bandwith sa Bandwith controllerom.
[Ovu poruku je menjao MuskoBre dana 19.03.2006. u 19:44 GMT+1]
|
|
|
| |
|
|
gogi100
Goran Ljubic
Član broj: 40722
Poruke: 1064
212.200.27.*
|
Dakle jos jedna mrezna bi isla na jednu klijent masinu.IP adresa te kartice bi bila postavljena na DNS ove kartice preko koje je racunar povezan u mrezu i odatle sve ostale masine koje izlaze na internet dobijaju tu IP adresu kao gateway odnosno DNS.Medjutim nisam siguran da li ce ovo raditi u mrezi klijent server.Znam da ce ovo funkcionisati kad se ova mrezna postavi na server to sam testirao.Sto se tice firewalla znaci moram naci neki dobar firewall.Koji mi preporucujes?Da li je dobar Black ICE?
|
|
|
| |
|
|
MuskoBre
Član broj: 20799
Poruke: 57
*.4.19.vie.surfer.at.
|
Vjerovatno ces dobiti jednu staticku IP adresu od provajdera,klijentima podijelis adrese iz internog opsega(192.168.*.*.),dhcp po potrebi,namjestis gateway,DNS od provajdera,i tako dalje.Win2003 Server i RRAS zbog rutiranja,obzirom da vidim da se ruter ne spominje.Sto se tice firewall-a,preporucujem BitDefender9 i malo poznati,ali jako mocan Tiny Firewall,ima AD integraciju,IDS,statefull packet inspection,itd..
[Ovu poruku je menjao MuskoBre dana 19.03.2006. u 21:03 GMT+1]
|
|
|
| |
|
|
vicejo
Sombor
Član broj: 84161
Poruke: 2
*.smin.sezampro.yu.
|
imam slicnu situaciju na poslu.
savet 1. odvoji server 2003 od interneta i vezi kablovski modem na jednu od stanica koje izlaze na net.
E sada: ubaci jednu dodatnu lan karticu u neki od racunara koji idu na net i vezi je na kablovski modem. U slucaju da imas stat IP adresu, stvari su lakse; ono sto ti je jos potrebno je softverski odnosno hardverski router. Preporuka za softverski je WinGate, a od hardverskih izaberi neku kucnu varijantu (USR npr.) posto je malo klijenata u pitanju. Hardverski router ti daje stabilnost konekcije, a softverski ekonomicnost (pretpostavka da neces kupovati legalan softver ;))
Moje prakticno iskustvo sa softverskim routerom se zavrsilo na zaglupljivanju modema u vrlo kratkim vremenskim intervalima; ubacio sam USR8004 router (oko 3.5k dinara), vezao ga na modem i dao svim radnim stanicama da pucaju na njega; WinGate radi u pozadini kao kontrola protoka po RS-ama i sve je besprekorno.
Modemi koje dobijaš od provajdera su uglavnom lošeg kvaliteta pa ih je potrebno pojačati nekim routerom koji će kanalisati saobraćaj.
Što se kontrole saobraćaja i pristupa pojedinim sajtovima tiče, sve se rešava vrlo lako pomoću softverskog/hardverskog rutera. Suština je da izbegneš direktno povezivanje servera na Internet i prepustiš tu funkciju nekoj od radnih stanica. Kao što kaže AleksandarNS(kome zahvaljujem na nesebičnoj pomoći:)) ovo je low level networking i uz malo muke sve će ti proraditi.
|
|
|
| |
|
|
gogi100
Goran Ljubic
Član broj: 40722
Poruke: 1064
212.200.27.*
|
u principu nije to klasican kablovski internet sa kablovskim modemom.
Provajder dovede do mene kabal i zakaci mreznu karticu na server i odatle sharujem internet.Provajder ima Mikrotikov ruter(to je neka kombinacija-racunar sa software igra ulogu routera) odakle direktno dolazi konekcija.Svi njegovi klijenti ustvari predstavljaju jednu internu mrezu i imaju lokalne IP adrese.On samo odredjenim dodeljuje javne adrese koji plate vise.Preko njegove javne dinamicke adrese svi ostali koriste internet.U principu svi provajderovi korisnici imaju pasivne konekcije.
Dakle ova moja lokalna mreza bi bila mreza u mrezi.
Nadam se da sam malo objasnio kako lokalni provajder funkcionise.
Sad to bi otprilike bilo kad bih zakacio software ili hardware router na radnu stanicu router na router.Da tu slucajno nece biti problema?
|
|
|
| |
|
internet ka lokalnoj mrezi
