Безопасность и шифрование

Вопрос

Вопрос насчет установки ISA. Хотел бы установить у себя на работе в качестве прокси, и чтобы клиенты работали как Secure NAT. В «Русской Редакции» написано, что в режиме Secure NAT для создания правил каждому юзеру нужно на ISA Server прописывать их только по IP адресам, т.к. все запросы админа при указании по именам компов будут игнорироваться. Получается, что нужно конкретно каждому имени компа присваивать статический определенный IP адрес? А как в этом случае работать с DHCP сервером?

Ведь он как раз, как вы все знаете, является полная противоположность статическим адресам. Может быть, я что-то упустил или невнимательно прочитал, так что жду вашего совета. Стоит локалка с выходом в инет по выделенке на статическом адресе, нужно юзерей прописать именно как Secure NAT, т.к не нужно ничего переделывать на их компах, а их довольно много. Правила доступа через ISA таковы для каждого компа: обязательно разное время доступа, перечень допустимых протоколов, фильтрация Web содержимого (какому компу этот сайт можно смотреть, а кому нельзя).

Т.е., другими словами, совместимы ли понятия Secute NAT в ISA Server и DHCP сервер?

Ответ

Если есть домен, то можно все это сделать на уровне учетных записей домена. У меня так и сделано. Не важно, на каком компе работает пользователь. Все правила прописаны относительно группы домена, в которой находится учетная запись пользователя.

Иван Кузнецов