ограничение доступа на комп. Спасибо.

[Roma Профиль]

Здравствуйте.
Для начала объясню в чем дело.
Я хочу поставить на один комп 2 сетевые карты. Одна карта будет подключена напрямую к коммутатору, а вторая напрямую к моему компьютеру.
Чего хочу достигнуть.
Планируется, чтобы по одной карте(которая подключена к коммутатору) заходили обычные юзеры по локалке и у них был ограничен доступ по портам(по минимуму), а по второй карте хочу ходить сам без ограничений.

Подскажите пожалуйста, каким лучше ПО воспользоваться, чтобы сделать это ограничение.
Конечно можно было бы воспользоваться ISA, но это уж слишком глобально. Чего-нибудь бы по-проще.
Насколько я понял стандартный TCP/IP filtering тоже не подходит, т.к. одинаковый фильтр ставится на все карточки, а мне надо разные фильтры на разные карточки.

Спасибо за помощь.

[Harry33 Профиль СайтICQ]

Roma
В финале, у тебя машина будет подключена к коммутатору двумя картами?
А ты выяснил, твой коммутатор это сумеет?
Зачем такие сложности??? Что за ОС?

[Roma Профиль]

Сервер(с двумя картами) будет пдключен одной картой к коммутатору, а другой к машине администратора. Чтобы те, кто заходят с коммутатора были ограничены по портам, а тот кто заходит с компа администратора был неограничен.
Мне такую схему посоветовали в конторе, которая занимается безопасностью в сетях.
Сказали, что так можно. А как можно! Вот это уже за деньги. А шеф денег не дает...

Спасибо

[PavelKHTW Профиль]

[biruk Профиль]

[Harry33 Профиль СайтICQ]

biruk
Все это решаемо без таких заморочек общими политиками IPsec они для этого и придуманы

[PavelKHTW Профиль]

[Harry33 Профиль СайтICQ]

PavelKHTW
Уууу.... батенька. Почитай документацию и RFC по модели OSI, а конкретнее по Ethernet и стеку TCP/IP. А потом ради интереса покажи пример ACL с использованием в одной команде Адресов 2-го и 3-го уровней, да и еще попробу туда порт запихнуть, но самое главное хотелось бы увидеть там MAC адрес.

[PavelKHTW Профиль]

[biruk Профиль]