Организация\Администрирование сети

[FoxHound]

Первоначальное сообщение от Sandy
FoxHound Не могут они траффик резать.. вот хоть ты что делай не могут.. я не про ограничение траффика а про ширину канала.

Не понял.....про rate limit что-ли?
А на фига козе баян?

[MOHCTP]

Sandy Winroute запрещать файлы может без проблем:
Указываешь для фильтра доступа:
*.zip
*.rar
и т.д.
Насчет шейпера - есть приблуда BSB. Ставится перед прокси. Хвалят. Сам не пробовал.

[Sandy]

FoxHound НАДА!
MOHCTP Да это я знаю...
и про приблуды.. просто интереснее одну программу поставить чтобы все умела.

[MOHCTP]

Sandy SquidNT мне тож понравился, но его еще и администрить кому-то придется

[FoxHound]

Имхо решения должны быть одного уровня.
Если мастдайные винды, то Wingate и Winroute.
Хочется чего-то нормального, тогда FreeBSD + OOPS или squid по выбору.

[Sandy]

MOHCTP ну это уже траблы местного сисадмина

[amer]

сегодня поставил esps, правда еще не врубился как его юзать...
никакого интерфейса вроде нет...
все настраивается через ini файл и еще один какой-то текстовый разбираюсь вобщем...
если кто не прочь пива попить и заодно позаморачиваться добро пожаловать инфиз ауд. 409
если в стране не найдется героев.... буду самостоятельным... чтож делать!...

[amer]

дошел в своих разборках до роутинга портов и ... тут засада...
догадываюсь, что существуют цифирки типа 119 соответствующая протоколу nntp (как я понял - новости), но что означают другие цифирки и какие они бывают?...
а что еще интересней как их определить?...
к примеру lpt порт цифирку можно посмотреть в сетапе (да кстати, это та цифирка, о которых идет речь или она к портам в этих настройках не имеет никакого отношения) ну так вот - где узнать другие?

ps имхо то имхо сё - шо такое имхо? (простите из контекста смысл никак не улавливается...):apsos:

[zic]

amer
Там порты к физическим не имеют НИКАКОГО отношения .Это просто удобная абстракция . Могут быть двух типов TCP и UDP.
Наиболее важные :
53 udp -dns
80 tcp - http
21 tcp & udp - ftp
25 tcp -smtp(почта )
110 tcp -pop3(почта )
Все остальное вроде и не очень обязательно .

[zic]

Кстати перед тем как что то делать хорошо бы зарезирвировать все.
Например сделать образ системного раздел машины чем нибудь вроде Acronis True Image или Norton Ghost (первый проще и легче (15 ?м) взять можно на wzor.net )
Безболезненный откат это уже кой что .

zic добавил [date]1068698406[/date]:
FoxHound
Для Windows WinRoute или WinGate тоже далеко не нормально .
Нормально там это ISA Server

[FoxHound]

Для Windows WinRoute или WinGate тоже далеко не нормально .
Нормально там это ISA Server

Ага, только знания разного уровня нужны чтобы настроить WinGate и ISA Server....

[zic]

Первоначальное сообщение от FoxHound
Имхо решения должны быть одного уровня.
Если мастдайные винды, то Wingate и Winroute.
Хочется чего-то нормального, тогда FreeBSD + OOPS или squid по выбору.

Думаю всеже проще чем сквид на фре .

[Lucky]

zic
Мда, ты бы прежде чем советовать книжку открыл бы, что-ли.
20 (ftp-data) порт забыл ?
А FreeBSD намного проще и легче настраивается, чем Винды.
Нужно лишь знание и понимание работы tcp/ip
А в виндах все через задницу делается.

[zic]

Lucky
Слышал про такое динамическое открытие портов?
Заново открой свою книжку , и поищи може пропустил при первом прочтении .

А в виндах все через задницу делается.
А это зависит от того кто делает.

[FoxHound]

Первоначальное сообщение от Lucky
zic
Мда, ты бы прежде чем советовать книжку открыл бы, что-ли.
20 (ftp-data) порт забыл ?
А FreeBSD намного проще и легче настраивается, чем Винды.
Нужно лишь знание и понимание работы tcp/ip
А в виндах все через задницу делается.

Действительно, порт обмена данными ftp далеко не всегда 20. Но управляющий канал обязательно по 21.
Насчет быстрее и легче во фре.....ну-ну
А вот стабильнее и лучше - это точно.
И еще: при настройке proxy сервера без знаний tcp/ip ну просто никуда!

[amer]

я с одним товарищем из риана говорил он тоже isa рекомендовал... може его, а насчет образа - это мысль...
ато все можно так перекорежить от избытка интузазизма....
спасибо
еще вопрос: нужно отключать DHCP или его настраивать както?

[zic]

amer
ISA несколько сложнее ,чем WinGate или там WinRoute .
Придется позагоняться поболее .
У тебя вроде статические ip адресса так что DHCP тебе не нужен .

[lighting]

Первоначальное сообщение от amer
ps имхо то имхо сё - шо такое имхо? (простите из контекста смысл никак не улавливается...):apsos:

In My Humble Opinion - по моему скромному мнению

[Nosferato]

Слушай, как я понял ты все еще не настроил свою сетку, если нужен человек пиши, кстати usergate намного проще настраивать чем винроут или вингейт, имхо.

[Eximus]

Nosferato ссылочку можно на usergate, только не демо версию

[Nosferato]

у меня он на диске от хардинсофта версии 2.8, на компе версия 2.6 - она легче настраивается, оставь адрес скину.

[amer]

сетку я пока не настроил, другие проблемы зае...здили
если сам не справлюсь буду кричать громко....
Nosferato спасибки за участие, возможно обращусь...

[Nosferato]

Да не за что!