Можно ли сервер с двумя сетевыми картами сделать контроллером домена (с точки зрения безопастности). Сервер собран на Win2000 server, одна карта для лок.сети, а вторая для глобальной сети (интернета). В принципе если отстроить брэндмауэр на карточку с инетом оставить открытыми порты тока на www (80) ftp (21) почту (110, 25) я думаю что можно будет. Но мне интересно что думают остальные.

Нет, контроллером домена точно не надо, не безопасно. А если и делать, то патчиться своевременно надо, даже очень часто я думаю.

физически можно и многие делают, только между инетом и серваком еще ставят какой-нить аппаратный firewall типа Cisco PIX или еще что-нить в том же духе и уже на нем прописывают что, кто и где могет быть. Хотя и средствами самого 2000 сервака можно неплохо перекрыть лазейки  ;)

В любом случае 80,21,110,25 лучше использовать не майкрософтские, а что-нибудь со стороны. Впринципе у 2к есть и альтернатива, контроллер домена можно организовать и на *nix+samba, дело вкуса.

2 SiTEK   аппаратного firewall нет и небудет, есть только компьютер с двумя сетевыми. А допустим на server 2000 поставить VisNetic Firewall и нету надобности в аппаратном firewall, хотя плюсов аппаратных никто не уменьшает.

2YuRbEn   2000Server необходим только в качестве контроллера домена все остальное на этой же машина собрано на ПО третих разработчиков. *nix не ставлю пока т.к. непонятно мне во всем разнообразии *nix какое решение будет лучше, какой *nix использовать чтобы был контроллер домена, ftp- www- mail- сервер. Ну не работал я на *nix-ах ни на каких. Юзал только Юниор и то ради интереса.

записан в 15.10.2003 :: 13:15:15:

2YuRbEn   2000Server необходим только в качестве контроллера домена все остальное на этой же машина собрано на ПО третих разработчиков. *nix не ставлю пока т.к. непонятно мне во всем разнообразии *nix какое решение будет лучше, какой *nix использовать чтобы был контроллер домена, ftp- www- mail- сервер. Ну не работал я на *nix-ах ни на каких. Юзал только Юниор и то ради интереса.

поставь себе win2003 server  и все будет шоколадно
я его вон ужо месяц юзаю если что могу пластинку дать ну и кряк соответственно  ???

записан в 15.10.2003 :: 13:15:15:

...разнообразии *nix какое решение будет лучше, какой *nix использовать чтобы был контроллер домена, ftp- www- mail- сервер. Ну не работал я на *nix-ах ни на каких...

Я тоже не работал до поры до времени, теперь ведь работаю. Ничего особого чуть сложнее ДОС'а - образно :) Твоя задача легко решаема и с FreeBSD, в ней нет встроенных средств для организации контроллера но есть пакет SAMBA называется (www.samba.org). Почитай у него (у самбы) много возможностей.

записан в 15.10.2003 :: 14:14:12:

Я тоже не работал до поры до времени, теперь ведь работаю. Ничего особого чуть сложнее ДОС'а - образно :) Твоя задача легко решаема и с FreeBSD, в ней нет встроенных средств для организации контроллера но есть пакет SAMBA называется (www.samba.org). Почитай у него (у самбы) много возможностей.

ха ха ха ха  :D юрбен ну ты насмешил самба ха ха
не позорь мои седины ща еще FiN прочитает тоже поржот (классно довно не был на форуме и с разу с ходу такие приколы  ;D)

al_g не понял?

Короче народ кому надо поставить номаную рабочую базу как тут говорилось выше
обращайтеся к "доброму" al_g за ящик пиФа прийду и настрою гы гы
а то сидите тут лясы точите еслиб еще по делу писали тоды понятно а так блин ей богу как дети кто где че услышал то и говорит (юрбен не в обиду )

ps мда ща FiN прийдет и даст мне по голове :)
http://angelscity.combats.ru/i/smile/maniac.gif

Я конечно не обижаю комрада al_g, но у меня что своих рук нету >:(

записан в 15.10.2003 :: 15:28:53:

Я конечно не обижаю комрада al_g, но у меня что своих рук нету >:(

Ну Фот хотел пиФа в нахоляву и обломали   :'(
Да не если что стучи в асю помогу советом :)

Если вопросы возникнут, то в асю постучу. Но пока решил ставить на машину win2000Server и делать контроллером домена, т.к.  продукты третьих фирм не все идут на win2003.

для не посвящённых (не в обиду)
http://samba.org/samba/docs/SambaIntro.html

to Vitya
http://samba.org/samba/docs/SambaIntro.html
попробуй, у меня работает с Июня, не как контроллер но это не важно, будешь доволен 100 пудов!

записан в 15.10.2003 :: 15:44:59:

для не посвящённых (не в обиду) http://samba.org/samba/docs/SambaIntro.html to Vitya http://samba.org/samba/docs/SambaIntro.html попробуй, у меня работает с Июня, не как контроллер но это не важно, будешь доволен 100 пудов!

да нет юрбен я же сказал ха и еще раз ха :)
вопрос был именно про контроллер домена так что не спорь со старшими спрашивается бип тебе нужна в сети самба если в сети одни виндозные компы только для того чтобы она работала как файл и принт сервер и все  :)
человеку нужен контроллер домена а пока лучше чем актив директори пока некто не че не придумал даже я ярый противник маздая с этим соглашусь я тут поставил вин 2003 сервер и просто приболдел от удовольствия  :) это то о чем я мечтал тоесть : куча настроек те это пока не понять поюзай а потом скажеш свое мнение .
ps короче ща за пиФом сбегаю и еще что нибуть напишу  :D

записан в 15.10.2003 :: 15:33:20:

... Да не если что стучи в асю помогу советом :)

... а на форуме то слабо дельный совет дать или тока трындеть можешь?!  ;)

- попробуй, у меня работает с Июня, не как контроллер но это не важно, будешь доволен 100 пудов!

в том то весь и смысл самба не когда не работала как контроллер домена
а службы типа майл фтп можно и на винде поднять
у меня вертиться под виндой апач почтовик поставил ексчендчь который интегрируется в АД ну а фтп родной виндозный для локалки как раз номано единственное что нужно если он хочет выход в инет то надо поставить никсы
на них поднять сквид (типа прокся- для не знающих)
закрыть все порты и сидеть наслождаться инетом (что я щас и делаю)
ps ошибок мореееее кто бут прикалываться в глаз дам  ;)

ps ща еще за пифом сбегаю еще чо нить напишу  :D

записан в 15.10.2003 :: 16:06:23:

... а на форуме то слабо дельный совет дать или тока трындеть можешь?!  ;)

ну вот началось притеснения со стороны администрации и все такое :))
Саня ты ниже то глянь я прямо на советы весь и изошолся :)))

записан в 15.10.2003 :: 16:12:50:

ну вот началось притеснения со стороны администрации и все такое :)) Саня ты ниже то глянь я прямо на советы весь и изошолся :)))

... ну уж извини... кат-то вот выше глянулось... а там ты совсем на другое исходил...  :D

записан в 15.10.2003 :: 16:06:23:

... а на форуме то слабо дельный совет дать или тока трындеть можешь?!  ;)

СВАБОДУ ПАПУГАЯМ !!! http://angelscity.combats.ru/i/smile/tongue2.gif

записан в 15.10.2003 :: 16:15:08:

... ну уж извини... кат-то вот выше глянулось... а там ты совсем на другое исходил...  :D

не выше я пробывал народ на пиФо развести  :D
не получилось  :(

записан в 15.10.2003 :: 15:58:25:

да нет юрбен я же сказал ха и еще раз ха :) вопрос был именно про контроллер домена так что не спорь со старшими спрашивается бип тебе нужна в сети самба если в сети одни виндозные компы только для того чтобы она работала как файл и принт сервер и все  :) ------------------------------ ...в том то весь и смысл самба не когда не работала как контроллер домена... ------------------------------ я тут поставил вин 2003 сервер и просто приболдел от удовольствия  :) это то о чем я мечтал тоесть : куча настроек те это пока не понять поюзай а потом скажеш свое мнение .

саня да я понял о чём речь с первого поста  :)
фака по самба-контроллер домена http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-faq.html  ;)
-------------------------------
active directory я пользовал ещё когда 2к появился, често говоря ярких впечатлений не осталось. Помнится лишь облегчение с переходом на Novell.

записан в 15.10.2003 :: 17:07:36:

саня да я понял о чём речь с первого поста  :) http://de.samba.org/samba/ftp/docs/htmldocs/samba-pdc-faq.html  ;) ------------------------------- active directory я пользовал ещё когда 2к появился, често говоря ярких впечатлений не осталось. Помнится лишь облегчение с переходом на Novell.

Короче юрка не че не знаю с тя пиФо и я тя могет быть просетЮ в вопросах там разных, ну ты понял  :D

записан в 15.10.2003 :: 17:19:37:

Короче юрка не че не знаю с тя пиФо и я тя могет быть просетЮ в вопросах там разных, ну ты понял  :D

о как!   :D
лучше ты мне w2k3 я его как-то спрашивал тут, вообщем ХАЧУ!