Restringir una IP

05/10/2006 - 02:25 por SergioT | Informe spam
Hola

tengo win2003 y uso el "Enrutamiento y Acceso remoto" para repartir el
internet en toda la red interna y ademas una VPN como puedo hacer que una ip
interna determinada no tenga internet? En mi red tengo 2 dominios uno
controlado por el win2003 que si debe tener full internet y el otro de un NT
server que actualemnte al configurarle el gateway sale a internet . lo que
quiero es restringir algunas ips de ese dominio por que se la pasan
chateando , entre ambos dominios no hay relaciones de confianza ni nada son
independientes lo unico comun en el cableado y que el win2003 es el dhcp de
toda la red


Salu2
Sergio T.
 

Leer las respuestas

#1 Jordi Feu
17/10/2006 - 17:55 | Informe spam
Hola Sergio,

Los clientes del dominio NT tienen que acceder fuera de la LAN? Si es que no
quizás podrias tener dos ámbitos distintos en el servidor DHCP (es posible
que ya lo tengas así), uno para cada dominio y que en el ámbito del dominio
NT no asignaras puerta de enlace a los clientes. Esto les impediria salir a
Internet siempre que no salgan por un proxy.

Otra opción (mucho mejor, por supuesto) seria utilizar un firewall en tu red
y desde allí permitir o denegar el acceso al exterior de las direcciones IP
(incluso direcciones MAC) que quieras.

Hay muchos posibles firewalls (hardware i software), entre ellos el ISA de
Microsoft.

Espero que esto te ayude,

Jordi

"SergioT" wrote in message
news:%
Hola

tengo win2003 y uso el "Enrutamiento y Acceso remoto" para repartir el
internet en toda la red interna y ademas una VPN como puedo hacer que una
ip interna determinada no tenga internet? En mi red tengo 2 dominios uno
controlado por el win2003 que si debe tener full internet y el otro de un
NT server que actualemnte al configurarle el gateway sale a internet . lo
que quiero es restringir algunas ips de ese dominio por que se la pasan
chateando , entre ambos dominios no hay relaciones de confianza ni nada
son independientes lo unico comun en el cableado y que el win2003 es el
dhcp de toda la red


Salu2
Sergio T.

Preguntas similares