

Pristup z LAN na Internet
Ako zabezpecit, aby sa PC v LAN mohli pripojit len na konkretne servre na Internete? Subor "Hosts" to neriesi, lebo mnozina zakazanych IP je obrovska, kdezto pozadovanych IP je cca 20.
Tohle se resi na centralnim firewallu nebo centralnim proxy serveru
Pokud se pocitace z LAN pripojuji primo, slo by to resit policy skriptem na serveru, kde by se definovaly pouze povolene servery, ale to by fungovalo pouze pro IE.
TO hej .... pokial tam maju nejaky server ako branu, tak najjednoduchsie je to nastavit tam.
Ale Mailo nepovedal, ze ci sa to pripaja cez server alebo len router a vobec ake tam maju zelezo.
Ide prave o to, ze PC niesu v domene, jedna sa o rozsiahlejsiu siet, naviac rozmiestnenu vo viacerych lokalitach a potreba blokovania nieje na vsetkych PC ale len na cca. 30% z nich. Riesil by to firewall, ale bolo by ho potrebne umiestnit do kazdej lokality, pretoze centralny router a firewall spravuje iny spravca. No a na nakup noveho HW momentalne niesu financie.
A proc nedat pozadavek centralnimu spravci, aby to nastavil podle vasi potreby?