СисАдмины, нужна помощь в настройке сервера.

Есть ADSL модем со своим IP. Он напрямую подключен в свитч. Чтобы юзать инет, на компах в сети в качестве шлюза надо прописать IP того модема.

Требуется: поключить модем через выделенный сервер, чтобы не давать этим поганым вирусам забивать канал. Вопрос: что, как и где настраивать? Win 2000 Server (XP или 2003 машина не потянет). По-подробнее плз...

P.S. Solo VPN...

Заранее спасибо.

Вирусы на машинах твоих юзеров? Не проще ли их просто перебить?

и да ни ХРюшка ни 2003 сервер в качестве операционки для данной цели непригодны ИМХО ... 2003 сервер у нас так и не захотел дружить с фаерволом ...

Bumba, лучше DOS использовать

ИМХО в том что ХР и 2003 у ВАС так и не захотел дружить с фаерволом виноваты руки и голова того кто настраивал, а не операционка

короче проблимы не вижу совсем: ставишь вторую сетевуху, настраиваешь ее так что бы IP адреса модема и второй сетевой были в другом диапазоне..

ставишь ЛЮБОЙ проксик и все...

Finik:

Bumba, лучше DOS использовать

ИМХО в том что ХР и 2003 у ВАС так и не захотел дружить с фаерволом виноваты руки и голова того кто настраивал, а не операционка

короче проблимы не вижу совсем: ставишь вторую сетевуху, настраиваешь ее так что бы IP адреса модема и второй сетевой были в другом диапазоне..

ставишь ЛЮБОЙ проксик и все...

А вот проксировать трафик очень бы не хотелось. Может я чего-то не понимаю (т.к. никогда раньше не сталкивался с настройков сервера), но я хочу получить следующее: модем подключен к серкаку, сервак к сети. На машинах пользователей в качетве шлюза прописывают IP сервера и все работает без каких-либо доп настроек.

HappyByte:

Сервер настраивать не поможет. Нужно файрвол на стороне провайдера настраивать. Хотя у правильных провов это обычно настроено.

Поможет, еще как! У нас же в сети второй модем от соло настроен через сервак так как я описал (только не надо спрашивать почему я не могу пойти к тому админу чтобы он мне все рассказал). Все конектит без проблем. Просто я вчера это легко проверил - к инету не конектило вообще, вырубил линк на сеть (оставил тоьлко связку мой комп - свитч - модем) - в нет законектился мгновенно...

Murik, Ставь Kerio Winroute Firewall там есть мастер настройки практически все он настроит сам, у меня у самого такое стоит все просто до безобразия, ручками дописал всего несколько портов (аська, мирка, .....)

Про АйПи адреса на серваке, я делал так: когда модем торчал в свиче у него был адрес 192.168.0.254, этот же адрес я дал сетевухе на серваке которая смотрит в сеть (чтобы не перестраивать шлюз на клиентских машинах), сетевухе которая смотрит на модем дал адрес 192.168.1.1, модему дал адрес 192.168.1.2, вот и вся настройка, всю остальную маршрутизацию между сетевухами на серваке делает Winroute Firewall.

Удачи

Murik,

В догонку, если не хочешь ставить Winroute Firewall то можешь средствами сервака настроить маршрутизацию, поднять НАТ, и т.д. Тоже иногда бывает полезно для общего развития

maloy, все, ухожу в настройку....если ничего не получится, будем вместе дальше разбираться )

maloy, при установке KWF ругается что Internet Connection sharing or Internet Connection Firewall is active. Просит отключить. Где это сделать не могу найти?