Вопрос к системным администраторам. Упорядочить доступ в интернет

[Ослик Иа]

Одноранговая сеть, все компьютеры Windows XP Home. Выход в интернет через ADSL модем-роутер.
Начальство хочет следующее:
1. Чтобы каждый выходил в интернет со своим индивидуальным логином и паролем.
2. Чтобы каждому логину можно было установить свои правила.
3. Озвученная цель - запретить аську секретарше. И если даже она пересядет за компьютер шефа, всё равно должна вводить свой пароль и натыкаться на запрет.
4. Неозвученные цели - а фиг его знает, больше ничего добиться не смог.
Ограничения: бесплатность либо дешевизна.

Своим необразованным умом я догадываюсь, что нужна программа под названием "какой-то сервер". Какой? Возможно даже, для этой программы потребуется отдельный системный блок. Что дальше?
1 вариант - сервер ставится в разрыв между LAN и модемом.
2 вариант - сервер равноправный член сети. Все остальные компьютеры насильно настраиваются на выход в интернет только через него. А чтобы кто-нибудь хитрый не перенастроил свой компьютер обратно, в модеме запрещаем выход в интернет всем, кроме сервера.

Всё, мозги кончились.
Линукс советовать только в комплекте с доброжелательностью и инструкциями. А то не разберусь.

Добавлено через 13 минут
Если сервер в разрыв - то две сетевые карты.
А если сервер как обычный член локалки, можно ли обойтись одной картой?

[Alex]

Своим необразованным умом я догадываюсь, что нужна программа под названием "какой-то сервер".

Для начала, надо сеть сделать доменной. А для этого прежде всего, поменять XP Home на XP Prof.
(как в хоум вообще можно что-то делать, она же кастрирована до безобразия?)
Потом уже ставить сервер, поскольку настройки раутера (NAT/Firewall) в простом ADSL-модеме скоре всего окажутся недостаточны для того что ты хочешь.

[Ослик Иа]

Поменять винды невозможно по финансово-политическим соображениям. Мой друг потратил много времени, пока добился денег на покупку лицензионных Хоум.
Сейчас стоят лицензионные:
Windows ХР Home
Office 2003
1С: бухгалтерия
Гарант (справочно-правовая система)
Всё остальное попрошено почикать. Люди мы старые, и хотим просто работать без всяких тетрисов.

Настройки модема действительно негибкие, это ж модель для дома.

[Nota Bene]

Какое-то решение можно найти, если для выхода в И-нет использовать фриварный прокси-сервер с авторизацией, что-то типа http://softsearch.ru/programs/21-403...download.shtml

[Александр Котов]

Боян однако уже:
Как из Windows XP Home Edition сделать Windows XP Professional. Отличаются они всего лишь ключем в реестре. Изменив который, вы получите полноценную XP Professional с ее атрибутами, заставками и правами.

1. Запускаем regedit ("Пуск" - "Выполнить" набираем regedit и жмем "Ок")

2. Лезем в раздел : HKEY_LOCAL_MASHINESYSTEM

3. Видим там несколько разделов ControlSet с номерами (например ControlSet001 и ControlSet003) - нам нужен тот, у которого самый большой из всех номер!

4. Далее лезем в Control ProductOptions

5. Там в версии Home есть параметр ProductSuite типа "мультистроковый параметр" со значением Personal - его нужно удалить и взамен него создать там же параметр с именем Brand типа "DWORD" со значением равным нулю!

6. Закрываем Regedit и перегружаем машину - при загрузке жмем F8 и входим в меню выбора варантов загрузки и выбираем тот что "Загрузка последней удачной конфигурации"

7. Вот и все - как только увидите при загрузке надпись Windows XP Professional - значит все получилось!

8. Чтобы переделать XP Pro в Home - нужно ключи поменять в обратной последовательности!

[Ослик Иа]

Нелицензионные методы в данном случае недопустимы. Заставка должна совпадать с наклейкой и накладной.

[Rincewind]

Посмотрите такую программу как WinProxy, возможно она вас полностью удовлетворит.

[Konkere]

Ослик Иа, что то меня одолевают сомнения на счет правомерности использования Windows XP Home в офисе, хотя, можно прокатить под SOHO конечно, а вообще, если по уму, нужно ставить отдельную машину с двумя сетевыми картами (одна смотрит в сеть другая на модем) на ней поднимать проксю (коих море) и на ней рэзат секретаршам аську и все остальные выступающие части тела. Под винду я знаю только один бесплатный прокси сервер, это порт Squid-а
либо что нибудь типа SmoothWall, IPcop, MonoWall но все это уже под никсами. А из цельно-тянутых Kerio WinRoute Firewall, Трафик Инспектор, UserGate

[funny the rat]

что то меня одолевают сомнения на счет правомерности использования Windows XP Home в офисе

Никаких сомнений если система не модифицировалсь как было предложено и выше, то использование ее в офисе или для управления ядерным реактором абсолютно легально

Необходимую задачу без проблем может выполнить чуть ли не любой роутер или DSL/cable модем/роутер типа SpeedStream 5260 или 2Wire пошарься по сайтам производителей почитай юзер мануалы на разные модели

Kerio WinRoute Firewall, штука хорошая я исползовал еше старые версии когда-то. Eсть внутренняя почта и другие прелести, но недешовая, работает хорошо и стабильно

[Ослик Иа]

нужно ставить отдельную машину с двумя сетевыми картами (одна смотрит в сеть другая на модем)

Что за день неудачный такой? Я не упомянул ещё одну проблему, вся сетка wi-fi, и прокладывать провода запрещено.

Добавлено через 8 минут
Я тут подумал, что не совсем точно поставил вопрос.
Для простоты возьмём сеть из двух компьютеров.
1. АДСЛ модем-роутер.
2. Компьютер секретарши (сокращённо КС)
3. Сервер (отдельный ящик)

Оба компьютера соединены с модемом-роутером. То есть, сервер не стоит между сеткой и модемом, это невозможно по причине wi-fi. Сервер такой же комп, как и КС.
АДСЛ-модем разрешает выход в интернет только серверу, а КС запрещает полностью. КС настроен на выход в интернет через шлюз, которым будет сервер. То есть КС запрашивает интернет у сервера, а сервер через ту же самую сетевую карту обращается к модему, а тот уже обращается к интернету?
Возможно такое?
Или надо в сервер всё равно две карты? Если надо, это не проблема, я просто спрашиваю.

[deniskin]

сеть сделать доменной

Поднимать AD в офисной сети лишь ради тонкого клиента не стоит, тем более возникает необходимость в резервном контроллере домена.

под все требования кроме

бесплатность либо дешевизна

идеально подходит Kerio WinRoute.

[Ослик Иа]

Лицензия на 10 машин 17000 рублей.
А как с той особенностью, что нельзя воткнут сервер между сетью и модемом? Этот момент я не понимаю, придётся верить на слово, пойму потом.

[Konkere]

Лицензия на 10 машин 17000 рублей.

Трафик инспектор дешевле будет одно плохо, с одной сетевухой не работате

Возможно такое?

Значит так, поднимаешь на любой из машин проксю Squid или smallproxy (тоже кстати бесплатный), в настройках роутера рубишь все машины кроме машины с проксей а потом пробегаешся по всем компам в офисе и в настройках браузера прописываешь в в поле прокси-сервера IP и порт машины с покси

[Nota Bene]

а потом пробегаешся по всем компам в офисе

И под учетной записью Администратора (с паролем) ..... далее по тексту.
У пользователей должны быть права Пользователей

[Ослик Иа]

Konkere, спасибо. Быстрой отдачи не будет, когда там буду, пока не знаю.

И под учетной записью Администратора (с паролем) ..... далее по тексту.
У пользователей должны быть права Пользователей

Для данной задачи это, наверное, не так существенно? Пусть будут администраторами своих персоналок. Главное, чтобы они не были администраторами модема и компа с прокси-сервером.

[Nota Bene]

Для данной задачи это, наверное, не так существенно?

Найдется добрая юзерская душа, которая перепишет параметры сетевых настроек так, что смысл в авторизации пропадет
А так - ограниченные в правах пользователи не будут иметь доступ к параметрам сетки вообще.

[Ослик Иа]

Найдется добрая юзерская душа, которая перепишет параметры сетевых настроек так, что смысл в авторизации пропадет

Стоп, давайте есть торт по одному куску. Что значит "смысл в авторизации пропадёт". Смогут ли они так настроить свою персоналку, что эта персоналка будет выходить в интернет без авторизации? С учётом того, что в модем-роутере будет разрешён только IP компьютера с прокси.

Я понимаю все выгоды урезания прав для админа, получающего оклад. Но для админа по вызову выгоднее оставить на видном месте полный набор молотков для исследования компьютеров.

[Nota Bene]

Смогут ли они так настроить свою персоналку, что эта персоналка будет выходить в интернет без авторизации? С учётом того, что в модем-роутере будет разрешён только IP компьютера с прокси.

Смогут, взяв параметры авторизации (логин и пасс на прокси-сервере) с соседнего компа, имеющего выход в и-нет.

Я понимаю все выгоды урезания прав для админа, получающего оклад.

Это польза - прежде всего для ламерских юзеров... Только они этого не понимают
Вот насажают самостийно нелицензионного софта без ведома руководства - получит админ по шапке...

[ZugDuk]

Оба компьютера соединены с модемом-роутером. То есть, сервер не стоит между сеткой и модемом, это невозможно по причине wi-fi. Сервер такой же комп, как и КС.
АДСЛ-модем разрешает выход в интернет только серверу, а КС запрещает полностью. КС настроен на выход в интернет через шлюз, которым будет сервер. То есть КС запрашивает интернет у сервера, а сервер через ту же самую сетевую карту обращается к модему, а тот уже обращается к интернету?
Возможно такое?
Или надо в сервер всё равно две карты? Если надо, это не проблема, я просто спрашиваю.

Все верно описано. Причем никакой дополнительный сервер не нужен. Им может выступать комп шефа (и даже комп самой секретарши )

Добавлено через 11 минут

Стоп, давайте есть торт по одному куску. Что значит "смысл в авторизации пропадёт". Смогут ли они так настроить свою персоналку, что эта персоналка будет выходить в интернет без авторизации? С учётом того, что в модем-роутере будет разрешён только IP компьютера с прокси.

Прокси сервер должен проверять и пускать только, когда совпадают мак адрес, ip адрес, логин, пароль. Конечно можно все это менять, но геморно. Скорее всего юзеры не будут этого делать.

[Anr]

По хорошему надо сильно менять сеть
Думаю, что можно обойтись и Home... Ничего не знаю о запрете использовать ее в офисе. Кстати, игры с реестром официально не запрещены... Изменений в код системы (что запрещает лицензионное соглашение) ты не вносишь. Работу с реестром ты ведешь легальными и официальными средствами... А что пишет заставка - это чисто твое дело Она может писать восхваление шефу И это тоже не запрещено!
Делать в данном случае домен я смысла не вижу.
Самое простое решение: АДСЛ модем -> сервер (что-то из проксей на отдельном компе) -> точка доступа и далее компы офиса.
Можешь обосновать - чуть большей зашишенностью локальной сети из вне
Кстати, без прокси за реальные днеьги ограничить доступ к определенным сайтам определенным людям в одно и тоже время.... Найдешь такое решение на какой-то железке - скажи!

А если поднять домен, то можно не поднимая задницы рулить очень основательно компами, но нужно будет разбираться....