доступ в интернет из локальной сети

[intaari2004]

Добрый день!!!



Проложили мне выделенку до офиса. Дали шесть IP-ов и шлюз. У меня 9x/XP.

Вопрос в том следует ли мне заморачиваться с доступом в инет через один какой то комп. Или просто на компах в локальной сети прописать эти IP-ки и шлюз, а выделенку воткнуть в Hab?

Вопрос о сервере не рассматривается. О том что отслеживать поток данных из инета лучше через одну машину это понятно. Меня интересует реализуется ли так доступ к интернету и является ли это корректным. Я же могу на каждой машине включить Фаервол. И при такой организации не надо держать постоянно вкл. компы.



Жду ваших коментариев. Заранее спасибо.

[Greyman]

intaari2004

Такое подключение вполне корректно. Однако если выданные адреса WAN'овские (маршрутизируемые интернет адреса), то машины с такими адресами ддут доступны из инета напрямую. С точки зрения ИБ это плохо, даже при наличии ПСЭ (АКА файрвол), т. к. абсолютной защиты нет, однако из плюсов - при необходимости можно просто настроить доступ к ПК из интернет, а также не будет проблем с работой ПО, использующим ipsec. Из какой сети тебе адреса выдали?

[intaari2004]

6262.152.71.xx

фирма Lank телеком СПб.



Фаервол в XP вообще надежная штука или плслветуете что то сверху поставить.