Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

В локальной сети!

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В локальной сети] >> В локальной сети!
Имя
Сообщение << Старые топики   Новые топики >>
В локальной сети! - 2009-02-02 19:45:41.500000   
SashaRasha

Сообщений: 138
Оценки: 0
Присоединился: 2008-07-27 17:58:34.170000
Доброго времени суток!
Дело такое:
В конторе 25 компьютеров. Разной конфигурации: "целероны 1,7;пентиумы всякие, есть дуал коры" с разными "XP" системами:"хомэдишены сервис паки 2 и професионалы сервис паки 2 и 3" Среди них есть сервер "ксенон" навороченый в общем сервер с "виндой сервер 2003" Все завязано в локальную сеть Ethernet. Домена нет, сервер выполняет роль базы для документооборота и еще к нему подключен модем(ко второй сетевой карте), который в свою очередь подключен через выделенную телефонную DSL линию к облосному прокси серверу через который идет инет+ почтовый облосной сервис. На сервере стоит прогрмма "Proxifier", которая раздает инет в локальную сеть.
 С раздачей инета проблем нет. Проблемы с остальными компами. На них устновлены антивирусы "Kaspersky" версий 6 и 7. Два антивируса настроены на обновление с инета, один 6, второй соответствено 7.
Остальные скачивают обвления по локалке. Все было настроено и работало в ручную, сам настраивал и пробовал, но вот автоматизировать данный процесс не вышло, т.к. сеть постоянно отваливается т.е. проподает связь(визическая основа в норме, пинг проходит). После перезагрузки связь востанавливается, но через энное время опять проподает и еще стал замечать что частенько на вылетает "ГЕНЕРИК ХОСТ ЛАЖАНУЛАСЬ И ЗАКРЫВАЕТСЯ". То что это може быть последствия вирусов я знаю.
 Дело затрудняется тем, что контора обслуживает население(социальная помощь) и компы постоянно используются, т.е. пока делаешь один с другим в другом кабинете не извесно что происходит.
 В общем маялся с ними всячески и пришел к выводу что надо набраться теории.
 Посоветуйте пожалуйста, как настроить и обезапасить 1 комп, чтобы потом на него ни вирус по сети не залез и в сети чтобы красовался открытым и доступным.
 
Post #: 1
RE: В локальной сети! - 2009-02-02 20:22:39.720000   
joakim

Сообщений: 215
Оценки: 0
Присоединился: 2009-01-07 23:21:43.176666
Написал четыре абзаца, а по-существу пару слов.
Во-первых, нужно унифицировать все системы(т.е. привести все например к Windows XP Pro, а также установить последние обновления).
Во-вторых, я бы советовал поднять домен на Win2k3, завести все машины в домен. Это даст ряд преимуществ и "удобств" по сравнению с рабочими группами(единая авторизация пользователей на компьютерах домена, групповые политики и т.д.) О преимуществах Active Directory можно прочитать на microsoft.com.
В-третьх, необходимо определиться с антивирусом - опять же, идеальный вариант, если это будет один продукт, например NOD32 - ну это "на вкус и цвет".

Ну а конкретно для каждой рабочей станции - устанавливаешь необходимый софт, отнимаешь у всех, кроме себя, права администратора и всё. Какой род деятельности организации, есть специализированные приложения?

PS: У этого варианта один минус - легальная цена=), Win2k3 Server Std ~ 30 КРуб, 25 клиентских лицензий ~ 25 КРуб, лицензия на 25 Vista/XP(для лицензирования по OLP есть возможность даунгрэйда) ~ 165 КРуб…
Если нет специализированного софта(или если есть не сильно серьёзный), то можно организовать офис на *nix, например Ubuntu и прочих виндусоподобных дистрибутивов(SUSE, Mandrake) - это позволит сэкономить ~ 165 КРуб. Из Win2k3 можно сделать терминальный сервер…кароче отпишись по первым трём пунктам и насчет специализированного софта.

Post #: 2
RE: В локальной сети! - 2009-02-03 01:26:49.966666   
Rаlf

Сообщений: 408
Оценки: 0
Присоединился: 2008-01-31 23:20:28.036666
+1 к идее организацыы на *nix.
Ubuntu 8.10 на сегодняшний день отлично подходит для этих целей ( http://www.ubuntu.com/ ).
Для софта "под винду" можно использовать wine или в крайнем случае Virtual Box.
Post #: 3
RE: В локальной сети! - 2009-02-03 08:32:20.310000   
joakim

Сообщений: 215
Оценки: 0
Присоединился: 2009-01-07 23:21:43.176666
Да, кстати кроме экономии на лицензиях на рабочие станции, добавляется экономия на антивирусе. Как раз на "съэкономленные" деньги на антивирусе для 25 машин можно купить несколько клиентских лицензии для сервера терминалов(ну, возможно, придётся немного добавить =) ), и тогда уже весь "виндусолюбивый" софт можно запускать на Win2k3, а с рабочих станций под *nix подключаться к серверу(есть отличный и простой клиент - xrdp) и спокойно работать с этим приложением. Если спец софта нет, то можно вообще отказаться от Win2k3 Server. Поставить Red Hat Entreprise какой-нибудь. Роль файлопомойки да и контролера домена он будет выполнять "на ура" - экономия ~100 КРуб. Но это требует определённых знаний. Да сейчас подобные дистрибутивы стали поставляться с user-friendly интерфейсом, и настроить практически всё можно "мышкой", но при возникновении внештатной ситуации от анализа логов и правки конфигов, а также понимания принципов работы ОС нельзя будет "отбрехаться" =)
Post #: 4
RE: В локальной сети! - 2009-02-03 19:17:47.640000   
SashaRasha

Сообщений: 138
Оценки: 0
Присоединился: 2008-07-27 17:58:34.170000
спасибо joakim, очень интересное предложение, только вот реализовать его в ряд-ли удастся, приняли решение уже до меня и все так сказать уже куплено(все уже украдено до нас:D)
Ну а так думаю, маятся мне с этими телегами и дальше придется)
Post #: 5
RE: В локальной сети! - 2009-02-03 20:17:16.340000   
joakim

Сообщений: 215
Оценки: 0
Присоединился: 2009-01-07 23:21:43.176666
Ну первый вариант? Необходимо заменить только Windows XP Home на Pro. Ведь Win2k3 Server уже есть, а если им пользуются как файлопомойкой, значит и клиентские лицензии есть(надеюсь =) ). Остальные, как я уже говорил завести в домен.
Ну если всё-таки нет, и доля пользователей Windows XP Home велика, то тогда просто переустанови ОС на каждом компьютере, установи нужный софт, антивирус, запароль админскую учётку, а пользователи пусть работают только с "пользовательскими" правами.
Post #: 6
RE: В локальной сети! - 2009-02-04 10:55:46.816666   
PigMeyB

Сообщений: 269
Оценки: 0
Присоединился: 2008-07-15 15:39:57.543333
quote:

После перезагрузки связь востанавливается, но через энное время опять проподает и еще стал замечать что частенько на вылетает "ГЕНЕРИК ХОСТ ЛАЖАНУЛАСЬ И ЗАКРЫВАЕТСЯ".

Это на всех компах такое чтоли? Если да то искать хвосты вирусов пора.
А если по делу, то все сказали до меня. То что осталось "по наследству" лучше бы конечно незаметно для пользователей переставить и привести к единообразию. Долго, не удобно, зато потом проблем меньше.
Post #: 7
RE: В локальной сети! - 2009-02-04 11:56:44.043333   
joakim

Сообщений: 215
Оценки: 0
Присоединился: 2009-01-07 23:21:43.176666
Про "генерик хост еррор" - почти всегда это лечится критическим обновленем с microsoft-a
Post #: 8
RE: В локальной сети! - 2009-02-05 18:31:07.590000   
Silver331

Сообщений: 146
Оценки: 0
Присоединился: 2007-04-03 18:53:35.730000
новую тему создавать не стал, задам вопрос сдесь. Как можно со своего компа заставить печатать принтер ? :)
Просканировал комп в сети, сканер выдал что есть Принтер (Samsung SCX-4100 Series)
да и так когда по адресу захожу принтер видно.



Post #: 9
RE: В локальной сети! - 2009-02-05 19:18:22.373333   
joakim

Сообщений: 215
Оценки: 0
Присоединился: 2009-01-07 23:21:43.176666
Ну видимо его нужно подключить к твоему компьютеру=)…прямо вот в этом окошке, правой кнопкой по принтеру, подключить. Если на принт-сервере есть драйвера для твоей ОС, то они загрузятся и принтер будет подключен, если драйверов для твоей ОС нет, то тебе придётся скачать их(или достать другим способом) и при запросе драйвера при подключении выбрать их.
Post #: 10
Страниц:  [1]
Все форумы >> [В локальной сети] >> В локальной сети!







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.