Problem kako ograniciti izlaz na internet kroz lokalnu mrezu?

Imam lokalnu mrezu od 20-tak racunara
Do sada sam uspela da ih organizujem tako da samo 2 imaju izlaz na internet ali sa drugim TCP/IP brojem
tako da oni nevide ostatak mreze i server
Sada mi traze da jedan racunar ima izlaz i na internet i na server
Kako to da izvedem da on vidi server ali da mi se ostali racunari nevide na netu
Ovo pitam iskljucivo zbog zastite od virusa i upada u mrezu

Kako kompjuteri izlaze na internet? Preko rutera? Da li su fiksne IP ili dinamičke?

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

I da li su javne ili privatne?

mene isto zanima;
preko rutera i dinamicki ip

Potpis

bio sam na rubu
sad sam korak dalje...

U tom slučaju, dodaj MAC adrese mrežnih kartica kompjutera kojima ne želiš da dozvoliš pristup internetu na deny listu pri konfigurisanju rutera.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Ili, ugradi još jednu NIC na računala koja idu na net, iskonfiguriraj IP adrese.

OK
Ranije sam napomenula da sam pocetnik
Imam ruter i dinamicku adresu
Gde mogu malo vise da procitam o tome kako da konfigurisem adrese i MAC adrese
Dopada mi se i to resenje sa dve kartice mozda je to sada najbolje
kako se postavlja i dal tu ista korisnik mora da uradi
To bi bila dobra varijanta jer bi onda mogla da stitim sa nativirusom samo taj racunar da ne bacamo pare za sve

Mene ovo buni:Da li to znači da su ta dva računara na različitom sabnetu od ostalih?

Voleo bih da detaljnije opišeš postojeću mrežu, kako su konfigurisane mrežne karte, koji ruter je u pitanju, koji su operativni sistemi na klijentima a koji na tom serveru i još tome slično.

Inače, moje mišljenje je da nije dovoljno od virusa braniti samo računare koji izlaze na Internet pa čak i da su ta dva računara izolovana od ostatka mreže jer ne možeš uticati na korisnike u smislu šta će od CD-ova i disketa doneti na posao. A pored toga ti računari neće biti zaista izolovani jer jedan mora da pristupa serveru pa eto ti i potencijalnog prolaza ka ostatku mreže.

Aleksandrov predlog je naravno ispravan, ali bih ipak dodao nešto (ako se ne ljuti). U zavisnosti od rutera, tj. njegovog softvera, dozvole se mogu praviti u maniru ˝dozvoli ovima...˝, ali i u maniru ˝ovima nemoj dozvoliti...˝. Ako to može ti izaberi način u kome ćeš pisati manje MAC adresa, tj. ˝dozvoli ovima...˝, čisto da manje kucaš. Pored toga, pošto ima više računara koji ne izlaze na Internet nego onih što izlaze, lepo je da ta većina računara niti nema Default Gateway, čisto da ne prave bespotreban saobraćaj... Uostalom, sad već pričam unapred... Daj prvo opis pa će pasti još nekoliko predloga sigurno.

Ovako
Server je pod Win2000 server
Radne stanice XP profesional
Svakom racunaru dodeljena je rucno IP adresa
Subnet mask je ista kod svih
Sticenje svih racunara predstavlja finansijski problem
Kupljen je SOPHOS-ov paket , mali broj licenci da bi stitila celu mrezu morali bi da izdvojimo jos kamaru para

plavigor, naravno da se ne ljutim :)

Danijela, ako imaš fiksne IP adrese dodeljene klijentima, samo nemoj uneti default gateway za njih i neće imati izlaz na internet.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Ako su stanice XP ili 2000, Pretpostavljam da na internet izlaze sa drugim IP adresama, jer kako si rekla ne vide se medjusobno onda mozes da dodas u TCP/IP => advanced IP addresses => Add novu adresu, masku i gateway sa kojim bi ti racunari izlazili na internet a pritom bili vidjlivi na lokalnoj mrezi. naravno moras rucno podesiti DNS servere. Siguran sam da ovo radi jer sam u igraonici imao 85 racunara a samo su 20 imali internet na ovakav nacin. Resenje je bez dodatnih troskova. Ako nije dovoljno jasno mogu i opsirnije da odgovorim.

Dobro
ako bi rucno postavila novu IP adresu i sve odradila
jasno mi je da bi taj racunar imao izlaz na internet a ostali ne
Ono sto me brine je kotra pravac
da li bi se ostali racunari preko njega videli na netu
i da li bi mogli da budu napadnuti i zarazeni direktno

Antivirusni paket bi postojao samo na racunaru koji ima izlaz na Internet