Как раздать доступ к интернету по локалке
Higuma
Интересующийся
10/25/2009, 7:48:12 PM
Условия:
Есть локальная сеть с сервером на Win2003 и 6 компьютеров с доступом к нету. Доступа к серверу нет. Есть физический доступ к одному из компов имеющему доступ в нет розданный сервером, прав админа на этом компе нет.
Задача: Раздать доступ к нету еще 4-м компам в локальной сети
Есть локальная сеть с сервером на Win2003 и 6 компьютеров с доступом к нету. Доступа к серверу нет. Есть физический доступ к одному из компов имеющему доступ в нет розданный сервером, прав админа на этом компе нет.
Задача: Раздать доступ к нету еще 4-м компам в локальной сети
Пивован
Профессионал
10/25/2009, 8:04:52 PM
1. Еще один хаб возле доступного компа, его и остальные 4 - через хаб. Занять не использованные адреса сети. Как правило, они есть, админы по-ламмерски пишут завышенные маски типа 255,5255,255,0
2. Вторая сетевая карта, поднять маршрутизацию или NAT. Но потредуются права админа - только он имеет права на эти действия...
2. Вторая сетевая карта, поднять маршрутизацию или NAT. Но потредуются права админа - только он имеет права на эти действия...
Алексеев
Мастер
10/25/2009, 9:05:30 PM
(Higuma @ 25.10.2009 - время: 16:48) Условия:
Есть локальная сеть с сервером на Win2003 и 6 компьютеров с доступом к нету. Доступа к серверу нет. Есть физический доступ к одному из компов имеющему доступ в нет розданный сервером, прав админа на этом компе нет.
Задача: Раздать доступ к нету еще 4-м компам в локальной сети
Интересно, что права админа на то и отбираются, чтобы кому попало инет не раздавали :)
Обычно в таких случаях ставится вторая сетевая карта, ей присваивается адрес 192.168.0.1 и настраивается общий доступ. На остальных машинах вместо прокси и ДНС пишется указанный адрес. Кагбэ все, хабов городить не надо.
Есть локальная сеть с сервером на Win2003 и 6 компьютеров с доступом к нету. Доступа к серверу нет. Есть физический доступ к одному из компов имеющему доступ в нет розданный сервером, прав админа на этом компе нет.
Задача: Раздать доступ к нету еще 4-м компам в локальной сети
Интересно, что права админа на то и отбираются, чтобы кому попало инет не раздавали :)
Обычно в таких случаях ставится вторая сетевая карта, ей присваивается адрес 192.168.0.1 и настраивается общий доступ. На остальных машинах вместо прокси и ДНС пишется указанный адрес. Кагбэ все, хабов городить не надо.
Пивован
Профессионал
10/26/2009, 8:34:15 PM
Здрасьте, хабов не городить! А через что подсеть этой второй карточки поднимать?
do-do
Мастер
10/26/2009, 11:08:51 PM
Есть Администратор и администратор :) Если на одном из компов , к которому есть доступ, нсть бюджет пользовательский..... ну скажем с Продвинутыми правами....
заливаем на него 3proxy, например и ............ :) остальное делается легко (конечно сетевой доступ должен быть до хоста)
заливаем на него 3proxy, например и ............ :) остальное делается легко (конечно сетевой доступ должен быть до хоста)
Алексеев
Мастер
10/27/2009, 1:24:56 AM
(Пивован @ 26.10.2009 - время: 17:34) А через что подсеть этой второй карточки поднимать?
Вы хотите сказать, что хаб или свич может работать только с одной подсетью?
Вы хотите сказать, что хаб или свич может работать только с одной подсетью?
Алексеев
Мастер
10/27/2009, 1:28:16 AM
(do-do @ 26.10.2009 - время: 20:08) 3proxy
А эта штуковина может сотворить проксю из машины с одной сетевой картой?
А эта штуковина может сотворить проксю из машины с одной сетевой картой?
do-do
Мастер
10/27/2009, 10:23:43 AM
Конечно :) - для шлюза это будет выход в и-нет с Легитимной машины :) (повторюсь, НО до нее должен быть путь по сети.... и ни каких 2х карточек :) )
Несомненный плюс 3proxy - это то что ее не нужно устанавливать....раскрыл архив , конфиг поправил и вперед (удобно на ХР - с правами заморочек меньше...на win2003 не прокатит, потребует права админа)
Кстати...ежли вас смущает, шо один сетевой интерфейс....СДЕЛАЙТЕ из него два (алис) и будет у вас две подсетки на одном шнурке :) (конечно, на серваке нужно будет добавить строчку в таблицу роутинга (если без проксей робить) ну и в файрволл разрешение )
;-)
Несомненный плюс 3proxy - это то что ее не нужно устанавливать....раскрыл архив , конфиг поправил и вперед (удобно на ХР - с правами заморочек меньше...на win2003 не прокатит, потребует права админа)
Кстати...ежли вас смущает, шо один сетевой интерфейс....СДЕЛАЙТЕ из него два (алис) и будет у вас две подсетки на одном шнурке :) (конечно, на серваке нужно будет добавить строчку в таблицу роутинга (если без проксей робить) ну и в файрволл разрешение )
;-)
Алексеев
Мастер
10/27/2009, 11:19:41 AM
(do-do @ 27.10.2009 - время: 07:23) Кстати...ежли вас смущает, шо один сетевой интерфейс....СДЕЛАЙТЕ из него два (алис) и будет у вас две подсетки на одном шнурке :)
Как-то пытался сотворить нечто подобное, не получилось :(
Есть комп, соединен через свич с проксей 111.222.222.111, имеет определенный айпишник.
1. Втыкаем вторую сетевую карту, присваиваем ей адрес 192.168.0.1 раздаем инет через тот же свич. Работает на ура.
2. Убираем вторую сетевую карту, назначаем первой альтернативный адрес 192.168.0.1 и... инет пропадает даже на этой тачке.
Что я делал не так?
Как-то пытался сотворить нечто подобное, не получилось :(
Есть комп, соединен через свич с проксей 111.222.222.111, имеет определенный айпишник.
1. Втыкаем вторую сетевую карту, присваиваем ей адрес 192.168.0.1 раздаем инет через тот же свич. Работает на ура.
2. Убираем вторую сетевую карту, назначаем первой альтернативный адрес 192.168.0.1 и... инет пропадает даже на этой тачке.
Что я делал не так?
do-do
Мастер
10/27/2009, 8:44:18 PM
А ты уверен, что и-нет через 192.168.... :) может все перло через вторую карту :) Все ж написал бы какие подсети..куда подключены.... а то так гадать.....
Я как то администрил машинку на древнем дебиане.... все хоз-во (сервер, хосты) воткнуты были в хаб, в него же шнурок от провайдера входил. На серваке на одной сетевухе было два адреса.... приватный (для работы подсетки) и белый - шлюз в и-нет. Забавно было :)
Я как то администрил машинку на древнем дебиане.... все хоз-во (сервер, хосты) воткнуты были в хаб, в него же шнурок от провайдера входил. На серваке на одной сетевухе было два адреса.... приватный (для работы подсетки) и белый - шлюз в и-нет. Забавно было :)
Kornelius
Мастер
12/26/2009, 11:49:57 AM
Бу, так сказать, га-га.... Мне вот интересно, господа советчики, а как стартпостер чота ваще поставит без прав админа??? Вот безумно интересно!!!!
За сим резюмирую - не имея административных прав нихрена не получится.... Есть только одна маааасенькая фишка - Если на имеющем инет компе стоит хрень - в 80 из 100 случаев пароль "Администратор"а там не укстановлен)))) Грузимся в его профиле (как вариант - в безопасном режиме) и даём на время пользователю по умолчанию права админа. Далее по учебнику - инет в общий доступ, выбрав машины в локалке, которым даём добро. Потом быстро делаем права "как было" и тупо моргаем глазками в лицо одмину, что мол "так и було"... Хотя вряд ли прокатит, ибо одмин не лох)))))
За сим резюмирую - не имея административных прав нихрена не получится.... Есть только одна маааасенькая фишка - Если на имеющем инет компе стоит хрень - в 80 из 100 случаев пароль "Администратор"а там не укстановлен)))) Грузимся в его профиле (как вариант - в безопасном режиме) и даём на время пользователю по умолчанию права админа. Далее по учебнику - инет в общий доступ, выбрав машины в локалке, которым даём добро. Потом быстро делаем права "как было" и тупо моргаем глазками в лицо одмину, что мол "так и було"... Хотя вряд ли прокатит, ибо одмин не лох)))))