Salve a tutti, ho un piccolo problemino. Sto configurando un 2003 server standard R2 con 2 sk di rete la prima (192.168.1.2) è connessa al router (192.168.1.1) la seconda (192.168.0.1) è collegata allo switch e gestisce la rete interna (192.168.0.xx). Per far navigare gli utenti lan ho attivato la condivisione connessione internet e funge. Ora il problema è che il cliente vuole bloccare la connessione ad alcuni client e monitorare il traffico di altri inibendo alcune connessioni. H messo su un proxy sul server e il tutto va. Il problema è che i client devono impostare sul browser il proxy server e la porta 8080 ma se decidono di non usare un proxy e di lavorare con la 80 viaggiano tranquilli senza limiti. Ho provato ad inibire il traffico in entrata da 192.168.0.0 sulla porta 80 x obbligare i client alla 8080 con il seguente comando
ipseccmd -f 192.168.0.0/255.255.255.0=0:80:TCP BLOCK
(per ora in modo dinamico) e il server dice ok. I client però navigano uguale. Funge solo se scrivo:
ipseccmd -f 0=*:80:TCP -n BLOCK.Ma così non naviga + nessuno.
C'è qualcuno che può aiutarmi? Dove sbaglio? 1/2 litro di super? GRAZIE anche solo per avere letto delle mie angoscie.
ipseccmd -f 192.168.0.0/255.255.255.0=0:80:TCP BLOCK
(per ora in modo dinamico) e il server dice ok. I client però navigano uguale. Funge solo se scrivo:
ipseccmd -f 0=*:80:TCP -n BLOCK.Ma così non naviga + nessuno.
C'è qualcuno che può aiutarmi? Dove sbaglio? 1/2 litro di super? GRAZIE anche solo per avere letto delle mie angoscie.
