Как настроить сеть

[talgin]

Как настроить сеть: Сервак - 2003, Рабочие станции - ХР, Свич на 8 портов, Wireless Router DI-624 с 4-портами, ADSL-modem USR9107 для выхода в Инет
Требования: в инет - не всем, с рабочих станций доступ к нескольким базам 1С (dbf, подумываю на SQL перевести), доступ с ноутбуков по беспроводке к тем же базам.
Как правильно соорудить сеть?

[talgin]

Цитата: Сообщение от doski_kvadra А в чем собственно проблема ?

Меня смущает куча NAT (2003, ADSL-modem и беспроводка)
что куда подключить и как IP-развести

[SlavaN]

Для Инета лучше выдели отдельный прокси на каком-нибудь стареньком ПК. Легче настроить разрешения по IP или по логинам.
А для 1С действительно лучше на SQL+терминальный доступ.
Если беспроводка поддерживает, то проще настроить всю сеть на один диапазон IP. Заодно и на проксе проще будет.

[talgin]

А как обоити НАТ

[Nikolay S]

Не совсем понятны Ваши смущения конечно....
Но нат для того и нат, чтоб его не обходить, а им пользоватся....
НАТ будет только на одной машине смотрящей в инет, а на терминальном вин2003сервере его и не надо делать. По поводу Интернет шлюза поддерживаю выше сказаное колегой SlavaN-ом в посте #4, от себя могу только обратить Ваше внимание на - _www.freesco.org-замечательная вещица...

[vlit]

На роутере настраивается доступ к Инету, компам - статические адреса, гейт - адрес роутера, на роутере по IP фильтруется доступ в Интернет. Роутер и компы - в свитч, модем - в роутер (WAN). Не надо никаких проксей строить, если только нет желания кешировать трафик. Если что непонятно, отвечу.

[ESKD]

ставишь ISA, она пользует AD, на ней настраеваешь фильтры по имени пользователя. на ХР ставишь клиент ИСА, хотя можно и без них. Ставишь ДШСП сервер, делаешь его настройки (ведь хрен его знает, а вдруг кто-то придет завтра с ноутом - ходи в ручную настраивай) // у сервака два сетевых интерфейса - 1 в нет, 2 в локалку( т.е. модем в сервак и свитч в сервак).

[vlit]

Ну какая ISA на десяток машин, что вы все усложняете.
D-Linka, если уж на то пошло, может и DHCP раздавать, только в данном случае этого не нужно делать. А ноут все равно будешь настраивать - ключ сети забивать.
А вообще - ставить на единственный сервер все - и AD, и ISA, и DHCP, и FS, и 1C - ЗАПОМНИТЕ - НЕ ДЕЛАЙТЕ ТАК НИКОГДА!

[bmk]

А еще можно на нем и почтовый сервер и http поднять и будет счастье
Действительно нафиг чего городить если стандартыми средствами все разруливается, да и фаер стоит на роутере и модеме так что с допуском к инету проблем не будет

[Muller2306]

Проще всего установить Kerio Winroute. Себе поставил - кому надо доступ раздает. Правда, NAT не поднимал - доступ по конкретным IP.

[talgin]

Цитата: Сообщение от vlit На роутере настраивается доступ к Инету, компам - статические адреса, гейт - адрес роутера, на роутере по IP фильтруется доступ в Интернет. Роутер и компы - в свитч, модем - в роутер (WAN). Не надо никаких проксей строить, если только нет желания кешировать трафик. Если что непонятно, отвечу.

СПАСИБО!!!
В принципе пробовал такой вариант, не пошло оказывается элементарно кабелек гнутый был, как зеванул не-знаю. А я думал из-за того, что общий вход в инет на Длинке, на 2003 (который потом убрал) и на модеме (он походу еще и роутер на 4-порта).
Сейчас все ИП получают от Длинка динамически. 2003 лишь для баз 1С и терминалов. Проблема возникает когда комп подключен к модему (из-за ИП из другой области). Пробовал модем настроить на 192,168,0,х, развел диапазоны с Длинком, чего-то не пошел.
Короче Спасиб, заставил правильный вариант еще раз опробывать.