В наследство от предыдущего администратора мне осталась очень хитрая
система раздачи интернета. На windows XP был установлен UserGate 2.8.
Сама машина имела 2 сетевых интерфейса (локальная сеть и интернет).
Крутилось все это на обычном десктопе. Логическая структура раздачи
тоже была очень интересна:
1. Все пользователи были разбиты по
группам в зависимости от квоты выдаваемого трафика (т.е 100mb, 200mb,
300mb, только ICQ и др.) Групп было порядка 10.
2. Авторизация
пользователей происходила по ip адресу компьютера (когда в фирме было
20 компьютеров в рабочей группе со статическими адресами все было еще
терпимо, сейчас же пользователей порядка 150 соответственно компьютеров
примерно столько же).
Назревали с течением времени и другие проблемы:
1. Количество пользователей росло.
2.
Авторизация по ip приносила много проблем. Очень трудно отслеживать
перемещение пользователей, да и трафик пользователя оставался
незащищенным.
3. Инфраструктура компании с рабочей группы был
...
Читать дальше »