[Funland] Windows Server 2008 và các rắc rối cần trợ giúp.

[firefox4]

Vấn đề thứ 4.
Cơ quan em có mấy chục máy, đường truyền thì băng thông bé tẹo. Có 1 số chú vừa làm vừa nghe nhạc online, chơi game online, xem phim online..... Bài toán đặt ra ở đây là kiểm soát được những trang oép mà các chú ý vào, nếu có nguy cơ chiếm dụng băng thông thì chặn béng lại Nhưng các sếp mà muốn vào thì lại vẫn vào được từ máy các sếp.

Nhờ các cụ chỉ giáo

Về cơ bản thì cụ phải có 1 con firewall (cứng hay mềm cũng được) thì mới kiểm soát được cái này.

 

[nhutinhco]

Cụ hỏi như thế này có nghĩa là ko cần nâng cấp lên 2k8 rồi. Hệ thống thì cần sự ổn định chứ ko phải luôn cập nhật lên phiên bản mới nhất như máy tính cá nhân. Nếu xây dựng mới thì dùng 2k8, còn nếu nó đang chạy và ko bắt buộc phải nâng cấp thì cụ cứ để thế đi.

Vâng, em cũng thích sự ổn định! Cảm ơn cụ

 

[catpv]

Vấn đề thứ 4.
Cơ quan em có mấy chục máy, đường truyền thì băng thông bé tẹo. Có 1 số chú vừa làm vừa nghe nhạc online, chơi game online, xem phim online..... Bài toán đặt ra ở đây là kiểm soát được những trang oép mà các chú ý vào, nếu có nguy cơ chiếm dụng băng thông thì chặn béng lại Nhưng các sếp mà muốn vào thì lại vẫn vào được từ máy các sếp.

Nhờ các cụ chỉ giáo

Thiết bị Virgo của cụ là loại gì? Nếu là 2910 hay 2920 hay 2930 thì nó bản chất là là một cái Firewall rồi, việc cấu hình các mong muốn chặn của cụ rất đơn giản. Nhưng nếu không khóa quyền Admin Local thì Clients chỉ cần chạy Untral hay Hostport là Firewall bó tay với kiểu chặn thông thường, còn kiểu chặn lọc theo Mac và IP thì lại có thiệt hại phụ.

 

[Thích Là BụpTài khoản đã xác minh]

Thiết bị Virgo của cụ là loại gì? Nếu là 2910 hay 2920 hay 2930 thì nó bản chất là là một cái Firewall rồi, việc cấu hình các mong muốn chặn của cụ rất đơn giản. Nhưng nếu không khóa quyền Admin Local thì Clients chỉ cần chạy Untral hay Hostport là Firewall bó tay với kiểu chặn thông thường, còn kiểu chặn lọc theo Mac và IP thì lại có thiệt hại phụ.

Modem của bên em là DrayTek VigorFly 200F.

 

[catpv]

Modem của bên em là DrayTek VigorFly 200F.

Cái đó thì chịu không làm Firewall được. Chỉ làm mạng Fifi đa SSID được mà thôi.

 

[Thích Là BụpTài khoản đã xác minh]

Cái đó thì chịu không làm Firewall được. Chỉ làm mạng Fifi đa SSID được mà thôi.

Vầng, chắc là phải chơi firewall mềm rồi ợ.

 

[catpv]

Vầng, chắc là phải chơi firewall mềm rồi ợ.

Nếu muốn ngon bổ rẻ thì mua con Draytek 2920 mà dùng.

 

[Thích Là BụpTài khoản đã xác minh]

Nếu muốn ngon bổ rẻ thì mua con Draytek 2920 mà dùng.

Riêng phần thiết bị là có gì dùng nấy cụ ợ. Duyệt mua khó lắm.

 

[catpv]

Thế thì còn mệt lắm. Vì dùng ISA lại không đáp ứng được hết yêu cầu.

 

[firefox4]

Riêng phần thiết bị là có gì dùng nấy cụ ợ. Duyệt mua khó lắm.

Thế thì cụ kiếm cho em con Server/PC 2 card mạng ngon ngon 1 chút, dựng ISA lên làm firewall mềm cũng ổn cụ ạ.

 

[luot_song]

Không có tiền mà cứ đòi ngon, IT chết đói hết a?

 

[firefox4]

Không có tiền mà cứ đòi ngon, IT chết đói hết a?

Cụ chỉ được cái nói đúng.

 

[Thích Là BụpTài khoản đã xác minh]

Thế thì cụ kiếm cho em con Server/PC 2 card mạng ngon ngon 1 chút, dựng ISA lên làm firewall mềm cũng ổn cụ ạ.

Con server nhà em có 2 card mạng rồi. 1 cái nối vào switch, 1 lỗ bỏ không.

 

[Thích Là BụpTài khoản đã xác minh]

Không có tiền mà cứ đòi ngon, IT chết đói hết a?

Em cũng sắp chết đói đơi.

 

[firefox4]

Con server nhà em có 2 card mạng rồi. 1 cái nối vào switch, 1 lỗ bỏ không.

Thế thì cụ dựng con này làm firewall mềm, sử dụng ISA cho em, sẽ đáp ứng đc hầu hết yêu cầu của cụ.

 

[Thích Là BụpTài khoản đã xác minh]

Thế thì cụ dựng con này làm firewall mềm, sử dụng ISA cho em, sẽ đáp ứng đc hầu hết yêu cầu của cụ.

Cụ hướng dẫn em cụ tỉ từng bước với. Em chưa hình dung được sẽ làm thế nào

 

[Vit29T]

cụ dùng pfsense làm firewall vừa rẻ, nhẹ nhàng, dễ quản lý và khỏi lo khoản phí vì nó free

 

[luot_song]

Thế thì cụ dựng con này làm firewall mềm, sử dụng ISA cho em, sẽ đáp ứng đc hầu hết yêu cầu của cụ.

Server thường là 2-4 card mạng dòng 2 card mạng của cụ bụp người ta dùng cho firewall hoặc các chức năng hơi hơi giống. nhưng ở đây cụ dùng làm Domain rồi thì nên teaming lại tăng tốc độ hoặc redundancy cho server ko dùng làm chức năng fire wall nữa

 

[firefox4]

Server thường là 2-4 card mạng dòng 2 card mạng của cụ bụp người ta dùng cho firewall hoặc các chức năng hơi hơi giống. nhưng ở đây cụ dùng làm Domain rồi thì nên teaming lại tăng tốc độ hoặc redundancy cho server ko dùng làm chức năng fire wall nữa

Ớ, em không để ý tưởng cụ ý có con server thừa chứ ISA thì ko nên cài chung với DC. Thôi cụ Bụp xin đầu tư thêm con nữa đi.

 

[Thích Là BụpTài khoản đã xác minh]

Ớ, em không để ý tưởng cụ ý có con server thừa chứ ISA thì ko nên cài chung với DC. Thôi cụ Bụp xin đầu tư thêm con nữa đi.

Vậy là ko có biện pháp nào giải quyết món số 4 hử cụ.