Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
А MAC у карточки если поменять ? ;)) 21.06.03 13:36 Число просмотров: 1721
Автор: Konstantin <Konstantin Leontiev> Статус: Member
|
Можно конечно на свичах MAC security настроить, но ты прикинь какова трудоёмкость администрить такую систему.... :)
Гораждо надёжнее и удобнее это VPN на базе MS Windows Server 2003 и вот почему:
1) Юзеры устанавливают VPN соединение с RAS сервером с помошью PPPoE или L2TP авторизуясь логином и паролем.. Если есть домен W2K или W2K3, то им даже пароль воодить при первом подключении не надо будет.
В итоге - только авторизованные пользователи (не по IP а настоящими учётными данными) могут выйти в Интернет.
2) RAS сервер в Windows Server 2003 умеет логи вести в SQL базе. Для этого он вызывает специальную встроенную процедуру на каждое событие RAS сессии (обычно их три: аутентификация, авторизация и завершение сессии) передавая ей данные в формате XML. Пример этой процедуры есть в хелпе к виндам и в MSDN. Т.е изобретать велосипед не надо. Ну а дальше дописываешь эту встроенную процедуру по своему желанию.
К стати в Win 2K3 уже есть простенький SQL называется MSDE (MicroSoft Desktop Engine) - но для тарификации его вполне достаточно.
3) В даных передаваемых в XML есть всё, что нужно для биллинга и даже больше. Кроме того в зависимости от возвращаемого процедурой результата - RAS сервер может и отвергнуть вход пользователя (например если тот свой лимит изчерпал).
Вот так-то батенька.
А по поводу APIPA... 169.157.x.x - это бред.. APIPA использует адреса 169.254.0.0/16.
А проблемы с DHCP - проверьте не переполнен ли пул... Надёжен ли канал связи (нет ли кратковременных разрывов). Не используются ли Vendor Class-ы и User-Class-ы. (используйте ipconfig /showclassid). Не блокируются ли UDP пакеты по портам 67 68. И т.п.
В конце концов снифер вам на что?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
