Интернет-класс! Подскажите программу для администрирования!

[DangeR]

Собственно имеется небольшой компьютерный класс на 7 ПК (на них стоит Vista Business Edition), все имеют доступ в интернет по схеме Switch - (Switch + Router Zyxel P600). На первом Switch-е висит своя сеть на 12 вроде компов, но это не важно! 1 ПК (из 7) я хочу сделать главным и через него необходимо будет осуществлять мониторинг доступа в интернет и его ограничение по времени! Подскажите наиболее простую в обращении программу для этих целей.
И ещё как на Висте выделить отдельную подсеть в общей сети (Интернет-клуб отделить от всей сети)? Сейчас все компы стоят на автоматических IP-адресах в рабочей группе WORKGROUP
ЗЫ: Дали в управление интернет-клуб, для его обслуживания и развития (точнее не дали, а я его сам сделал), а я в этом деле не имею опыта работы!
Поделитесь уважаемые админы своим опытом с новичком, может дадите какие общие советы!
Надеюсь на вашу помощь!

[Kernel Panic]

Из виндовых решений сразу вспоминаеться lan2net

[DangeR]

Сообщение от Kernel Panic

Из виндовых решений сразу вспоминаеться lan2net

Скачал, поставил, запустилась только в режиме совместимости с ХР SP2. Немного не понял с настройками, там на выбор дается 2 варианта настройки: на сервере, как мин с 2 сетевыми интерфейсами, это модем и свитч и второй вариант, как на домашний ПК, для администрирования только моего ПК. Ни то ни другое мне не подходит, как у меня описано в первом посте. Как мне быть? Может есть что другое?

Есть вообще знающие админы из Балахны, с меня пиво!!!

[borskiy]

DangeR, кроме прокси, ничего другого не придумаешь.
[Для просмотра данной ссылки нужно зарегистрироваться]

[DangeR]

borskiy, Значит в моем случае ничего не получится? Как я понял из вашей схемы мне надо ставить свой роутер и вторую карточку на комп?

[borskiy]

DangeR, ну, роутер, или другое подключение к инету - не суть важно. Главное, что все остальные ПК класса должны подключаться к инету через проксю.

[DangeR]

borskiy, И ещё главное, чтобы было 2 сетевые карточки?

[DangeR]

borskiy, А если мне сделать так: шнур, который идет от другова свича с инетом, я втыкаю в мой комп, ставлю вторую сетевуху и от неё подрубаюсь уже к моему свичу?

[borskiy]

Сообщение от DangeR

borskiy, А если мне сделать так: шнур, который идет от другова свича с инетом, я втыкаю в мой комп, ставлю вторую сетевуху и от неё подрубаюсь уже к моему свичу?

Дык это - почти то же самое, что я предложил. Только на схеме вместо роутера нарисуй свич с подключенным инетом.

Далее:
Настраиваешь свою машинку (сеть) на доступ в инет, выставляешь на второй сетевушке и остальных компах класса IP из другого адресного пула и ставишь проксю.
Например так:
Твой ПК:
"Внешняя" сетевушка:
IP 192.168.1.x
Маска: 255.255.255.0
Шлюз: 192.168.1.1 (адрес роутера)
DNS: 192.168.1.1
Внутренняя сетевушка:
IP 192.168.5.1
Маска: 255.255.255.0
Шлюз:
DNS:

ПК в классе:
IP 192.168.5.x
Маска: 255.255.255.0
Шлюз: 192.168.5.1 (адрес "внутренней" сетевушки твоего ПК)
DNS: 192.168.5.1
Кроме того, на ПК в классе, в параметрах эксплорера выставляешь подключение через прокси 192.168.5.1

ЗЫ Затем в проксе настраиваешь всё необходимое: скорость соединения, время, трафик, IP-фильтры для каждого юзера в отдельности или скопом.

[DangeR]

borskiy, Все ясно, спасибо за помощь, попробую, как только вторую сетевуху достану!
Из прокси советуешь UserGate? Или может что попроще есть, я просто с этим дело никогда не имел!
ЗЫ: "Внешняя" сетевушка: шлюз и ДНС выставлять не надо? DHCP-сервер как-то надо отключать?
ЗЫ2: Еще вопросик, если главный комп будет выключен, на других компах инэт работать не будет?

[borskiy]

Сообщение от DangeR

как только вторую сетевуху достану!

Да... Тяжело достать. Она ж бешеных денег стоит - 250 рублей целых!

Сообщение от DangeR

"Внешняя" сетевушка: шлюз и ДНС выставлять не надо?

Читай внимательнее. Как раз наоборот.
А DHCP в роутере, ессно, лучше отключить. Или настроить его так, чтобы он, ненароком, не присвоил кому-нибудь IP, совпадающий с IP твоей "внешней" сетевушки.

UG советую по одной простой причине: сам его юзаю, и других просто не знаю (точнее, знать не хочу. ЮГ полностью устраивает).

[gowaa]

В принципе и без второй сетевухи можно обойтись....
Нужно на модеме только запретить доступ всем кроме своего компа....
А на клиентских местах прописать адрес прокси своего компа...
Кроме юзергейта есть еще трафик инспектор
[Для просмотра данной ссылки нужно зарегистрироваться]

[borskiy]

Сообщение от gowaa

В принципе и без второй сетевухи можно обойтись....

И как же ты запустишь проксю с одной сетевушкой???

ЗЫ В виртуалке прокся не работает.

[gowaa]

Сообщение от borskiy

И как же ты запустишь проксю с одной сетевушкой???

ЗЫ В виртуалке прокся не работает.

"Если на машине, на которую планируется установить UserGate, имеется только один интерфейс, то использовать NAT и все, что с ним связано, в UserGate вы не сможете (UserGate будет работать как обычный HTTP, FTP, SOCKS, SMTP, POP3- прокси). Но, если у Вас есть ещё и модем, тогда Вы можете использовать NAT. "

Разница только в том что при NAT у пользователей необязательно прописывать в браузере Адрес прокси сервера....
А при обычном HTTP, FTP, SOCKS, SMTP, POP3- прокси прописывать обязательно!

Кстати NAT в последних версиях ЮГ-а работает и на одном интерфейсе.....

А виртуалка тут при чем???

[borskiy]

gowaa, ну, не знаю, не знаю... По-моему - это извращение.
ЗЫ В конце концов, воткнуть вторую сетевушку - минутное дело.

[gowaa]

Я предложил как вариант...
у меня была похожая ситуация по работе....
от двух сетевух и NAT-а пришлось отказаться в силу безграмотно построеной сети.....)))
Пришлось использовать проксик на одной сетевухе...

[DangeR]

DHCP-сервер возможности отключить у меня нет, т.к. инет идет не только на мои компы, но ещё и на другие компы в сети (читайте первый пост) или это можно как нить провернуть?
ЗЫ: Еще небольшой вопрос, у меня 6 компов, я их все настроил на общий доступ, но вот 2 из них никак не хотят работать, общий доступ открывается, но вот зайти на них никто не может, пишет типа сервер недоступен, причем даже с этого компа зайти нельзя в себя же, пишет тоже самое, настройки везде идентичные, пинг проходит! Я вот грешу на Norton internet Security, он стоял как раз на этих компах, но я его удалил! Может кто сталкивался с подобной ситуацией?

[borskiy]

Сообщение от DangeR

или это можно как нить провернуть?

Внеси свой IP-шник в список исключений DHCP или ограничь диапазон выдаваемых адресов так, чтобы твой оказался за его пределами.

Сообщение от DangeR

пишет типа сервер недоступен

Скорее всего отключена служба "Сервер". Просто включи её.

[DangeR]

Вот отсюда наверное можно чего полезного взять [Для просмотра данной ссылки нужно зарегистрироваться]

[DangeR]

borskiy, Служба сервер включена, 1 комп вообще не пингуется, выдает код ошибки 0x80070035 не найден сетевой путь, при нажатии на кнопку Диагностика выдает нет связи. А на главном компе пинг проходит, но выдает такую же ошибку, а при нажатии на Диагностика выдает сервер может быть недоступен!
Что это такое может быть, все уже перепробывал!!!