Раздача инета в связке wtware+mikrotik?

[nova]

На днях должна появится вот такая штука:

750.jpg (25.23 КБ) 32935 просмотров

mikrotik 750, возможно ли им как то разграничить интернет для тонких клиентов?

[aka]

Тонким не нужен интернет.
Интернет нужен терминальному серверу.

[nova]

ни кто не пытался микротиком делать раздачу? что то у меня ни чего так и не получилось...

[nova]

Тонким не нужен интернет.
Интернет нужен терминальному серверу.

Я не так выразился, имелось ввиду разграничение инета для терминальных сессий

[shdn777]

Штука отличная но на пользователей по паролю раздавать не умеет - как вариант ставить проксю на терминальный сервер (3proxy например) а уже эту проксю отправлять на проксю Микротика и на Микротике закрывать 80 порт чтоб на прямую не ходили.

[Dim-soft]

в windows 2008r2 слышал можно каждой терминальной сессии давать свой IP

[shdn777]

в windows 2008r2 слышал можно каждой терминальной сессии давать свой IP

Нука - нука поподробнее что то про такое не слышал ? - а смысл ?

[Dim-soft]

http://blogs.technet.com/b/askperf/arch ... ation.aspx

[KVIK]

а смысл ?

дык, это же решит вопрос с раздачей инета терминальным юзверям дешево и просто (по айпи), а не через ад авторизацию!

[shdn777]

Да таким макаром решит

[Shaaarnir]

Что-то понять не могу, каким образом Вы хотите разграничить доступ по IP... (речь идет о браузерах как я понял)

По IP можно закрыть доступ непосредственно терминалу WTWare (в котором линуха в середине спрятана).
Но браузер же у юзеров будет работать! Пользователи-то подключаются к инету с сервака! И IP-адрес прописывается от сервака.

Если допустим я пинг пускаю с терминальной сессии (загруженной посредством WTWare), отклик идет на IP сервера!
А если я при загрузке WTWare, зайду в режим командной строки, то вот из нее и будет идти отклик на IP-терминала.

[aka]

Что-то понять не могу

А ты внимательно прочитатй ссылку, которую товарищ Dim-soft выше выложил. Там прикольно.

Если кто это в бою попробует - расскажите. А то не верю я майкрософту. Вот про перенаправление USB через RDP говорили. Взялись мы его делать - а оно работает только если по RDP ходишь на win7, которая живет в майкрософтовой виртуальной машине. А если ходишь в обычную терминальную сессию на 2008r2 или на win7, то никакого перенаправления usb не будет. Вот...

[shdn777]

Если кто это в бою попробует - расскажите.

Попробовал - на удивление работает - короче по порядку:

После включения у сетевого адаптера появилось еще несколько IP точнее 3 (есть 2 пользователя простой и Админ)

В микротике выдалось 5 IP на один мак

не нашел где посмотреть какому сеансу какой IP выдался поэтому не понятно кому как инет давать - хотя каждый ходит под своим IP - узнал методом тыка

консоль CMD всегда работает под основным IP - остальные проги (попробовал IE FireFox Thunderbird) работают под IP сеанса

Итого - вроде работает но не понятно как узнать какому сеансу какой IP выдался - кто узнает отпишитесь пожалуйста

[Shaaarnir]

хммм, прикольно даже очень
Плохо только что под 2008r2 работает (((

У нас на предприятии 2003r2 эххх (

[nova]

Штука отличная но на пользователей по паролю раздавать не умеет - как вариант ставить проксю на терминальный сервер (3proxy например) а уже эту проксю отправлять на проксю Микротика и на Микротике закрывать 80 порт чтоб на прямую не ходили.

а если пользователь пропишет ип самого Микротика?

[gamespb]

у мекротика есть hotspot и пароль на доступ хранится в куках браузера

[shdn777]

у мекротика есть hotspot и пароль на доступ хранится в куках браузера

Не будет работать - спросит только у первого кто придет с этого IP остальных пустит без пароля

а если пользователь пропишет ип самого Микротика?

Точно - будет плохо(если прокся на самом терминале)

[gamespb]

у мекротика есть hotspot и пароль на доступ хранится в куках браузера

Не будет работать - спросит только у первого кто придет с этого IP остальных пустит без пароля

а если пользователь пропишет ип самого Микротика?

Точно - будет плохо(если прокся на самом терминале)

Вы прбовали? Или думаете, что так будет? Я спросил уточнить, сам ничего не утверждаю.
А если связать в выдачей ip на 2008r2 ?