Hirurg

можно...но без DHCP работают тока сервера

а в сети должен быть DHCP - это удобно и дает больше возможностей для администрирования

art94

А как сделать так, чтобы никто не мог воспользоватся чужим IP? Например если на один комп забит IP(10.10.2.15), то никто не мог под ним сидеть?

Hirurg

1. запретить пользователям это делать путем урезания прав их учетной записи (т.е .удаление из группы админов на пк)
2. Привязка на коммутаторе конкретного пк к конкретному порту - дабы не смогли подключиться с левого компа

все....
если юзер сможет назначить компы IP-адрес (имея права админа) - то запретить ему воспользоваться чужим IP не удастся)))

art94

А можно сделать одинаковую скорость интернета на каждом ПК? И как отслеживать кто сколько скачал за месяц?

Hirurg

для этого существуют прокси-сервера

art94

Тоесть надо установить прокси сервер? Подойдет этот - UserGate? Нужны ли службы (DNS, DHCP, Active Directory, NAT and basic firewall и LAN roitung)? Может их удалить, если устанавливать прокси-сервер?

Hirurg

1. usergate платная программа - если готовы купить - пожалуйста
2. Использовать в качестве шлюза доступа в интернет пк на котором стоит AD - это грубейшая ошибка безопасности
3. Назначение служб вам должно быть известно и их удаление повлечет за собой отсутствие того или иного сервиса - нужны они вам или нет - я не знаю
Вы знаете зачем нужен AD? NAT? DNS?
Кто Вам их настраивал?

art94

Все службы я настраивал. Я просто подумал что в прокси-сервере всё это есть встроенно. И стандартные службы Windows Server не нужны. А если выделить отдельный прокси сервер под шлюз, то какие службы там надо установить? Какой прокси-сервер посоветуете?

Hirurg

раз сами настраивали - знаете что они из себя представляют
нет..usergete просто прокси - он "заменит" НАТ

как я уже сказал размещать все эти службы крайне не желательно на шлюзе
поэтому под "интернет" мы делаем всегда отдельный сервер или же "железку"

посоветую на Unix - FreeBSD или Debian или Centos
с прокси-сервером SQUID
но это...если умеете

squid есть и на венде - но не ставил никогда...
больше на винде не подскажу - т.к. считаю что unix должен интернет раздавать поэтому ничего кроме не используем

сколько клиентов ?

art94

Клиентов ~250. Пользоватся FreeBSD умею, но с proxi не когда не имел дело. Сложно разобратся? Какая версия FreeBSD нужна для SQUID? Выходит если ставить прокси-сервер на Windows, то нужно ставить службу DNS, и DHCP?