faq обучение настройка
Текущее время: Пн июл 28, 2025 00:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Вс дек 25, 2005 13:47 
Не в сети

Зарегистрирован: Вс дек 25, 2005 13:20
Сообщений: 3
Откуда: Voronezh
Итак ситуация: есть локалка из 5 компов с разными ОС: 95, NT4.0, XP подключенных к одному свичу от Д-линк. В этот же свитч воткнут модем от Д-линк (ADSL D-500T) с включенным DHCP сервисом... Соответственно в свойствах сетевого подключения каждого из компов в данной сети, стоит "Использовать DHCP" - и все прекрасно работает..

НО (!!!)

Есть следующая проблема: любой компьютер в данной ситуации имеет беспарольный (и соотв НЕКОНТРОЛИРУЕМЫЙ) выход в Интернет т.е. любой сетевой червь, вирус, или просто спайваре софт - может часами качать мегабайты дорого трафика.... :(

Можно ли сделать так, чтобы при попытке подключиться к интернету (т.е. простом запуске Internet Explorer на любой машине в этой сети) выскакивало сообщение: "что-то типа введите UserName: Password:" т.е. по умочанию (без введенного пользователем пароля от руки) - доступ в Инет с любого компа для любого приложения был закрыт? Может быть есть возможность в самом модеме - задать пароль на выход в интернет? Или есть принципиально другое(ие) решение?

ps
А может быть в данной ситуации есть другое, более правильное построение сети?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 26, 2005 12:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
На DSL-500T сделать авторизацию пользователей нельзя. Сделать ее можно только на файрволлах, например DFL-200. Но в вашем случае это проблемы не решит -- пользователь авторизуется и вирус будет благополучно качать.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2005 16:22 
Не в сети

Зарегистрирован: Пт окт 31, 2003 21:10
Сообщений: 169
1. вычистите грязь антивирусом
2. контролируйте трафик локальным firewall


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2005 18:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Единственно верный выход. Закрыть вирусам выход в нет -- это устранение симптомов, а не причины.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 28, 2005 00:45 
Не в сети

Зарегистрирован: Вс дек 25, 2005 13:20
Сообщений: 3
Откуда: Voronezh
Ставить на клиентские машины с 486 - Р1 современные файрволлы и антивирусы еще то извращение :) Интересно, а Вы это пробовали? ;)
я же написал ОС 95, NT4.0 и лишь изредка ХР... В общем спасибо конечно, если правильно Вас понял: решить проблему методом установки пароля в Инет (по умолчанию) через указанный модем НЕВОЗМОЖНО... :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 28, 2005 12:45 
Не в сети

Зарегистрирован: Пт окт 31, 2003 21:10
Сообщений: 169
BT878A писал(а):
решить проблему методом установки пароля в Инет (по умолчанию) через указанный модем НЕВОЗМОЖНО... :(


о какой проблеме идет речь? о том, чтоб вирусы не могли качать трафик? дык это никакая железяка не решит, даже самая дорогая. это дело антивируса.

если же речь о том, чтоб пользователи не могли без пароля идти, это вам DFL надо ставить, но вирусам это не преграда, они после вашей авторизации пойдут. 8-)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 28, 2005 16:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Абсолютно верно. Спасибо за комментарий.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 29, 2005 21:58 
Не в сети

Зарегистрирован: Вс дек 25, 2005 13:20
Сообщений: 3
Откуда: Voronezh
Mech писал(а):
BT878A писал(а):
решить проблему методом установки пароля в Инет (по умолчанию) через указанный модем НЕВОЗМОЖНО... :(


о какой проблеме идет речь? о том, чтоб вирусы не могли качать трафик? дык это никакая железяка не решит, даже самая дорогая. это дело антивируса.

если же речь о том, чтоб пользователи не могли без пароля идти, это вам DFL надо ставить, но вирусам это не преграда, они после вашей авторизации пойдут. 8-)


Похоже Вы не поняли суть проблемы :) Необходимо чтобы ни одна программа (буть то компонент Windows, обычное Spyware или вирус) при загрузке машины НЕ МОГЛИ ВЫЙТИ В ИНЕТ И КАЧАТЬ ТРАФФИК!!!
В случае авторизации пользователем и работы его в сети вопросов - нет, пользователь будет контролировать и отвечать за свой трафик сам.

Или Вы хотите сказать что после авторизированной работы скажем через iExplorer, и позже при закрытии всех его сессий - введенный им пароль при первоначальной авторизации (на системе БЕЗ вирусов) будет сохраняться до перезагрузки машины? 8-)


Впрочем - ИМХО - ответ уже ясен - средствами модема D-Link 500T задачу решить нельзя, и никакими модификациями его прошивки этого не добиться... Я не прав?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 30, 2005 12:38 
Не в сети

Зарегистрирован: Пт окт 31, 2003 21:10
Сообщений: 169
> средствами модема D-Link 500T задачу решить нельзя, и никакими модификациями его прошивки этого не добиться...


средствами этого устройства не сделать авторизацию.

тема закрыта.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 256


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB