Здравствуйте!
Такая ситуация: есть локальная сеть, есть один компьютер в ней, имеющий два сетевых адаптера (гейт). Второй адаптер подключен к Интернету.
На остальных компьютерах в качестве шлюза указан внутренний IP гейта.
Вопрос первый: можно ли как-то извне влезть на внутренние компьютеры, если никакого прокси и файервола на гейте нет?
Вопрос второй: как нужно настроить гейт так, чтобы из локальной сети можно было бы пользоваться какими угодно сервисами в Интернете, а снаружи это всё выглядело, как будто в Интернете только один комптьютер? Ну и, соответственно, чтобы на внутренние компьютеры пробраться было нельзя.
ОС: Windows 2000 Server
Спасибо!
Локальная сеть и Интернет
-
Delirium
Re: Локальная сеть и Интернет
ну чтобы у тебя был один адрес со всех машин - это необходим прокси сервер, рекомендую ISA server или WinProxy, WinGate, извне залазить можно будет либо если есть модем, подключаясь через удаленный доступ с дома можно влезть в сеть.
-
DCoder
Re: Локальная сеть и Интернет
Прокси-сервер нужен для кеширования, ограничения доступа и т.д. Для доступа из локальной сети в Интернет требуется NAT. А спрашивал я о другом. Может ли взломщик впрямую залезть на внутренние компьютеры, если у этих внутренних компьютеров IP-адреса из сети 192.168.0.0?
-
antonym
Re: Локальная сеть и Интернет
В принципе никто не мешает ему пролезть через прокси, если он повесит трояна на сервер
-
Delirium
Re: Локальная сеть и Интернет
Ага! А чтобы трояна повесить на сервер, ему нужно ломать программы, которые крутятся непосредственно на сервере. То есть, если (к примеру) программ никаких нет (ну, предположим такую идеальную ситуацию 
и на гейте только разрешён NAT во все стороны, то на внутренние компьютеры не залезть. Так?
Ну, это при условии, конечно, что сам NAT реализован без ошибок
(Тоже, в общем-то, идеал...)
[s]Исправлено: antonym, 11:52 19-01-2004[/s]
и на гейте только разрешён NAT во все стороны, то на внутренние компьютеры не залезть. Так?Ну, это при условии, конечно, что сам NAT реализован без ошибок
(Тоже, в общем-то, идеал...)[s]Исправлено: antonym, 11:52 19-01-2004[/s]
-
Delirium
Re: Локальная сеть и Интернет
ну к примеру, есть одна такая космическая дырка DCOM, если она у тебя не закрыта, то даже я из своего города смогу локально лазить по твоему серваку. А трояна повесить не проблема.
-
Delirium
Re: Локальная сеть и Интернет
про космическую дырку уже знамо дело... залатать можно фаерволом. или вообще отключить DCOM...