Вопрос № 54341: Здравствуйте уважаемые эксперты!
Проблема вот в чем: настроил локальную сеть на двух компах через хаб,
сделал настройки такие
В настройках TCP/IP первого компа (сервера) ввел:
IP-адрес: 192,168,0,1
Маска подсети: 255,255,255,0<br...Вопрос № 54395: Здравствуйте эксперты!
У меня такая проблема, на сервере стоит ОS Windows 2000 Server
на диске E: есть три каталога базы данных
Операционная система запущена под встроенным Администратором у которого нет пароля, но после того, как я от...Вопрос № 54420: Здравствуйте!
Как запретить машине, смотрящей в интернет, доступ к web ресурсам, чтобы она имела доступ только к серверу терминалов на ходящемся на удаленной машине. Какими средствами?...Вопрос № 54424: Такая ситуация - Расшареная папка на серваке (w2k3). К ней дан доступ определенной группе пользователей (все в домене). Но один из этой группы не может зайти в папку со своего компьютера (Доступ запрещен) Хотя в "Безопасность -> Дополнительно...
Вопрос № 54.341
Здравствуйте уважаемые эксперты!
Проблема вот в чем: настроил локальную сеть на двух компах через хаб,
сделал настройки такие
В настройках TCP/IP первого компа (сервера) ввел:
IP-адрес: 192,168,0,1
Маска подсети: 255,255,255,0
В настройках TCP/IP второго компа (клиента) ввел, например:
IP-адрес: 192,168,0,2
Маска подсети: 255,255,255,0
Основной шлюз: 192,168,0,1
Предпочитаемый DNS сервер: 192,168,0,1
На обоих компах стоят Outpost Firewall
После чего захотел настроить интернет, так чтобы работал на двух компах одновременно (кабел от инета воткнут в хаб).
В firewalle прописал для друг друга доверенность локальных адресов.
Выхожу в инет на сервере (1 компе) все работает, на 2-ом компе инет работает (все пингуется) но ни одно приложение не выходит в инет(Qip, Opera) ничего не соединяется.
А если все firewalls выключить то на 2-ом все открывается. Но я не хочу их отключать. Как и где прописать чтобы на 2-ом все работало с файераими?
З.Ы. - Заранее огромное спасибо!!!
Отправлен: 04.09.2006, 23:13
Вопрос задал: Lucky[K] (статус: Посетитель)
Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 1)
Отвечает: Piratrom
Здравствуйте, Lucky[K]!Видимо вы не добавили в outposte в приложениях пользователя ваши программы,а в файрволе выставили режим блокировать все,что не разрешено или же разрешено все,что не запрещено.Для решения проблемы предлагаю перевести outpost в режим обучения,тогда для каждого нового приложения при его запуске вам будет предложено установить правила для данного приложения:запретить,разрешить,какое соединение допустимо,по какому порту,по какому ip.Как только нужные вам программы будут обавлены в список приложений
пользователя,можно включить режим,отличный от обучения на ваше усмотрение.
--------- Каждый волен в своих решениях и сам отвечает за них
Ответ отправил: Piratrom (статус: Студент)
Ответ отправлен: 04.09.2006, 23:49 Оценка за ответ: 3
Отвечает: Www2
Здравствуйте, Lucky[K]!
Можно сохранить правила Outpost'а с первого компа и загрузить их в Outpost'е на втором.
--------- Нет правил без исключений, правило без исключения - это исключение из правил.
Ответ отправил: Www2 (статус: 7-ой класс)
Ответ отправлен: 05.09.2006, 06:51 Оценка за ответ: 3
Отвечает: Lexandros
Здравствуйте, Lucky[K]!
Все что сказали предыдущие эксперты, конечно, верно, но в данном случае не поможет...
Outpost - персональный файрволл, а не сетевой. И для установки на шлюзе, коим является компьютер подключенный к интернет - он не совсем подходит.
Outpost по умолчанию блокирует транзитный трафик. А трафик предназначенный второму компьютеру, для компьютера шлюза является как раз транзитным.
Чтобы это победить, в Outpost нужно создать специальное правило.
Откройте Параметры - Системные - Общие правила/параметры
Создайте новое правило со следующими параметрами:
Где протокол TCP
и Где направление Исходящее и тип пакета Локальный (щелкнуть по нему и в новом окошке отметить Транзитные пакеты)
Разрешить эти данные
Поставьте это правило первым.
После этого инет на втором компе должен появиться.
--------- Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: Академик) Россия, Саратов Организация: Издательская компания "Макет Плюс" ICQ: 199353481 ---- Ответ отправлен: 05.09.2006, 10:51 Оценка за ответ: 5
Вопрос № 54.395
Здравствуйте эксперты!
У меня такая проблема, на сервере стоит ОS Windows 2000 Server
на диске E: есть три каталога базы данных
Операционная система запущена под встроенным Администратором у которого нет пароля, но после того, как я открыл терминальный доступ к серверу мне потребовалось его установить!
Теперь все пользователи предприятия не могут нормально заходить на эти каталоги, т.к. требуется ввод пароля. Учетная запись гостя - включена, почему требуется ввод пароля?
Как мне этого избежать?
Кроме всего прочего, в двух общих каталогах находятся базы данных 1С SQL ...
Отвечает: Munster
Здравствуйте, Терсков Алексей Николаевич!
При обращении к каталогу Win2003 проверяет есть ли право доступа у пользователя. Учетная запись пользователя на рабочей станции должна быть точно такая же как и на сервере. Соответственно должен быть разрешен доступ к каталогу для данного пользователя. Советую занести всех пользователей в одну группу, затем в свойствах безопасности каталога добавить эту группу и установить требуемые права.
Учетная запись "гость" не позволит обращаться к сетевым ресурсам.
Ответ отправил: Munster (статус: 3-ий класс)
Ответ отправлен: 05.09.2006, 14:57 Оценка за ответ: 5 Комментарий оценки: Мне нужно чтобы через учетную запись гостя они и имели доступ к общим ресурсам. Вы наверное мне про АД?
Вопрос № 54.420
Здравствуйте!
Как запретить машине, смотрящей в интернет, доступ к web ресурсам, чтобы она имела доступ только к серверу терминалов на ходящемся на удаленной машине. Какими средствами?
Отправлен: 05.09.2006, 16:10
Вопрос задал: Munster (статус: 3-ий класс)
Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: Past_Or
Здравствуйте, Munster!
средствами firewall лубого производства, хоть даже и встроенного, хотя посоветовал бы kerio winroute firewall
--------- ...как бы выглядела земля, если бы с нее исчезли тени?
Ответ отправил: Past_Or (статус: 9-ый класс)
Ответ отправлен: 05.09.2006, 16:16 Оценка за ответ: 4
Отвечает: Михаил Александрович
Здравствуйте, Munster!
TrafficInspector прописать фильтр или запрет на доступ к Net с компа (указать IP-адрес)
--------- В Интернете всегда есть место подвигу ... даже в чатах!
Ответ отправил: Михаил Александрович (статус: 4-ый класс)
Ответ отправлен: 05.09.2006, 16:19 Оценка за ответ: 4
Отвечает: Иваненко Виктор Анатольевич
Здравствуйте, Munster!
В свойствах протокола TCP/IP (дополнительные параметры - параметры) можно задействовать фильрацию трафика. Оставьте разрешёнными только порты на которых у Вас висит сервер терминалов.
--------- Правильная постановка задачи - 50% её решения.
Ответ отправил: Иваненко Виктор Анатольевич (статус: Студент)
Ответ отправлен: 06.09.2006, 14:20 Оценка за ответ: 4
Вопрос № 54.424
Такая ситуация - Расшареная папка на серваке (w2k3). К ней дан доступ определенной группе пользователей (все в домене). Но один из этой группы не может зайти в папку со своего компьютера (Доступ запрещен) Хотя в "Безопасность -> Дополнительно -> Действующие разрешения" проверял доступ есть. Захожу на другой комп под его учетной записью и пробую зайти в эту папку - заходит. В чем может быть проблема никак не могу понять. Никаких брандмауэров и firewallов нигде не стоит.
Подскажите пожалуйста как можно исправить эту ситуацию. Заранее благодарю
Не знаю поможет или нет вам, у меня была похожая ситуация.
К сожалению так и не нашел проблему, помогло восстановление системы (система XP) на компьютере с которого не могли зайти.
Ответ отправил: Retif (статус: 4-ый класс)
Ответ отправлен: 05.09.2006, 16:29