Показано с 1 по 2 из 2.

Интелектуальный firewall. Поиск решения для мобильных юзеров.

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2008
    Сообщений
    1
    Вес репутации
    33

    Интелектуальный firewall. Поиск решения для мобильных юзеров.

    Условия:
    Имеется локальная сеть, AD, DHCP, DNS, VPN.
    Имеется некоторое количество пользователей с мобильными устройствами (ноутбуками) которым необходимо работать удаленно с внутренней сеткой, что собственно и реализовано.

    И так собственно в чем вопрос:
    Найти решение которое ограничивало весь трафик кроме как на адрес VPN сервера, но только когда пользователь не находится в самой локалке.
    Если простым языком, то когда пользователь находится в локалке и получил свой адрес DHCP, то ему никакие ограничения не выставляются. Если же допустим пришел в какой нить инет клуб, использовал Wi-Fi, и т.д. и получил свой адрес не из локального DHCP, то ему разрешен трафик только на внешний адрес VPN сервера. Естественно есть пожелание, чтобы это происходило автоматически, так как заставить манагеров с ноутами не забывать включать ту или иную "пимпочку" если они не на работе, практически невозможно. Из уточнений нужно сказать, что доступ к инету возможен разными способами, так что данное решение должно учитывать возможность работы и на уровне интерфейсов (сетевое соединение, Wi-Fi, GPRS и т.д.) То есть, когда организован VPN коннект, то в данном интерфейсе, естественно, никакие ограничения не нужны. Что-то вроде "интелектуального" файрвола.
    Может быть кто-то решал данную задачу, либо есть мысли по поводу решения просьба высказываться. Я думаю данный вопрос будет интересен многим сисадминам.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    дубль на антималваре.
    Последний раз редактировалось Alex_Goodwin; 23.01.2008 в 16:11.

Похожие темы

  1. Обновлены решения Dr.Web для Unix
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 27.11.2009, 21:34
  2. У сервиса Guardian Jobs украли полмиллиона юзеров
    От SDA в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 27.10.2009, 10:45
  3. Эксперты пугают юзеров мобильными ботнетами
    От Hanson в разделе Новости интернет-пространства
    Ответов: 9
    Последнее сообщение: 18.10.2008, 23:03
  4. Ответов: 8
    Последнее сообщение: 01.05.2007, 18:01

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01404 seconds with 19 queries