sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze
tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

wiec potrzebuje czegos do wyciecia pewnych funkcji z systemu
do ograniczenie pewnych kontn, modifikacji pulpitu, wgrywania czego kolwiek
i najlepiej by byl podglad na kompie bibliotekarki co dany user majstruje w necie

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

ja bym sie zastanowil do czego owe kompy mialyby sluzyc konkretnie, a
pozniej- czy nie daloby rady postawic tej sieci na linuksie- fakt, na
dzien dobry troche wiecej roboty (chociaz niekoniecznie), ale odpada
duza czesc kosztow...

szymon

Uzytkownik "Szymon von Ulezalka" <sz.gruszczynski@googlemail.com> napisal w wiadomosci news:cf79d6be-a0a2-418a-a2da-db995026041ea5g2000yqi.googlegroups.com...

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

ja bym sie zastanowil do czego owe kompy mialyby sluzyc konkretnie, a
pozniej- czy nie daloby rady postawic tej sieci na linuksie- fakt, na
dzien dobry troche wiecej roboty (chociaz niekoniecznie), ale odpada
duza czesc kosztow...

licencje sa juz wykopine od 2 lat

Marek wrote:

licencje sa juz wykopine od 2 lat

Fajnie, będą ładnie na półce wyglądały ;-)

--
Pozdrawiam

Krzysztof

Wed, 3 Feb 2010 23:15:46 +0100, Marek napisał(a):

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

Zaraz przyjdzie Radek i napisze Ci, że NTG. I słusznie zrobi ;)
Ja zaś korzystając z okazji podsunę pomysł, cobyś poczytał o ograniczeniach
kont w windows - myślę że założenie kont z odpowiednimi ograniczeniami
rozwiąże Wam część problemów.

--
Kapsel
  http://kapselek.net
  kapsel(malpka)op.pl

Użytkownik "Kapsel" <kapsulskiWYTNIJTO@poczta.onet.pl> napisał w wiadomości news:uwwutpmae0hz$.dlgkapselek.net...

Wed, 3 Feb 2010 23:15:46 +0100, Marek napisał(a):

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

Zaraz przyjdzie Radek i napisze Ci, że NTG. I słusznie zrobi ;)

A ja znam rozwiązanie sprzętowe, aczkolwiek nie pamiętam dokładnie nazwy.
Jest taka płyteczka wkładana w PCI, króra powoduje, że po restarcie komputer
jest jak dziewica. Nic nie można zepsuć. Coprawda  żeby coś tam zapamiętać
w "Moich Dokumentach" trzeba je przenosić na dysk D, ale to pewnie nie potrzebne.

Co do blokowania niektórych stron, to niestety nie tędy droga.

Feromon

W dniu 2010-02-05 22:16, Feromon pisze:

Jest taka płyteczka wkładana w PCI, króra powoduje, że po restarcie komputer
jest jak dziewica. Nic nie można zepsuć. Coprawda  żeby coś tam zapamiętać
w "Moich Dokumentach" trzeba je przenosić na dysk D, ale to pewnie nie
potrzebne.

Mnie tam folder Moje dokumenty nie jest zupełnie potrzebny. Utworzyłam sobie swój folder na innej partycji i mi Windows nie ingeruje w moje pliki. Nie ma prawa.

--
animka

Marek pisze:

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze
tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

wiec potrzebuje czegos do wyciecia pewnych funkcji z systemu
do ograniczenie pewnych kontn, modifikacji pulpitu, wgrywania czego kolwiek
i najlepiej by byl podglad na kompie bibliotekarki co dany user majstruje w necie

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

Są specjalne karty wkładane w PCI, które różne takie utrudniacze posiadają - po resecie kompa, jest on jakby świeżo zainstalowany i skonfigurowany odpowiednio. Na allegro jest tego trochę - może pod hasłem kafejki internetowej - nie pamiętam, ale warto poszukać.

BQB pisze:

Marek pisze:

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze
tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

wiec potrzebuje czegos do wyciecia pewnych funkcji z systemu
do ograniczenie pewnych kontn, modifikacji pulpitu, wgrywania czego kolwiek
i najlepiej by byl podglad na kompie bibliotekarki co dany user majstruje w necie

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

Są specjalne karty wkładane w PCI, które różne takie utrudniacze posiadają - po resecie kompa, jest on jakby świeżo zainstalowany i skonfigurowany odpowiednio. Na allegro jest tego trochę - może pod hasłem kafejki internetowej - nie pamiętam, ale warto poszukać.

ja mam karty goliath hd protector i na 20 maszyn tylko z 1 miałem kłopoty. działa. polecam.

Marcin

** Marek <brakadresu@wp.pl> wrote:

NTG

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze

http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx

tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

Strony powinny być filtrowane na proxy.

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

Użytkownik "Konrad Kosmowski" <konrad@kosmosik.net> napisał w wiadomości news:occp37-u17.ln1kosmosik.net...

** Marek <brakadresu@wp.pl> wrote:

NTG

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze

http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx

tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

Strony powinny być filtrowane na proxy.

--     +                                 '                      .-.     .
                              ,                         *    ) )
 http://kosmosik.net/                     .           .     '-'  . kK

no nie przesadzajmy fundusze sa znikome
a tym bardziej nie ma nikt kasy na serwer
wiec sprawa kiepska

Użytkownik "Marek" <brakadresu@wp.pl> napisał w wiadomości news:hkd0gf$epf$2mx1.internetia.pl...

no nie przesadzajmy fundusze sa znikome
a tym bardziej nie ma nikt kasy na serwer
wiec sprawa kiepska

cyt.: "z jakies 20kompow 14 pod vista 6 pod XP".

Zamiast 20 stanowisk robisz 19 i już masz serwer.

--

Użytkownik "Marcin Wasilewski" <jakis@adres.pewnie.je.st> napisał w wiadomości news:hkd0rc$dua$1news.task.gda.pl...

Użytkownik "Marek" <brakadresu@wp.pl> napisał w wiadomości news:hkd0gf$epf$2mx1.internetia.pl...

no nie przesadzajmy fundusze sa znikome
a tym bardziej nie ma nikt kasy na serwer
wiec sprawa kiepska

cyt.: "z jakies 20kompow 14 pod vista 6 pod XP".

Zamiast 20 stanowisk robisz 19 i już masz serwer.

+  nowy windows 2003 server licencje klienckie itp
kogo na to stac?

Marek pisze:

[cut]

Po co Ci ten Windows 2003 Server niby? O Linuxie slyszales?

--
Pozdrawiam,
Maciek

Użytkownik "Maciej Browarczyk" <maciekNOSPAM@NOSPAMwiedzmin.org> napisał w wiadomości news:hkenb2$ltq$1node2.news.atman.pl...

Po co Ci ten Windows 2003 Server niby? O Linuxie slyszales?

kazdy slyszal, ale na nim to sie nie znam
pozatym soft licencje na oprogramowanie dodatkowe moga nie miec nosnikow na ten system

Marek pisze:

kazdy slyszal, ale na nim to sie nie znam

Jak sie "nie znasz na Linuxie" to poznaj, jest za darmo. Licencja na jakie oprogramowanie? Praktycznie wszystko da sie zrobic porzadnie na darmowych dystrybucjach Linuxa.

pozatym soft licencje na oprogramowanie dodatkowe moga nie miec nosnikow na ten system

 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
O co wlasciwie Ci chodzi?

--
Pozdrawiam,
Maciek

Użytkownik "Maciej Browarczyk" <maciekNOSPAM@NOSPAMwiedzmin.org> napisał w wiadomości news:hkf8b0$atk$1node1.news.atman.pl...

Marek pisze:

kazdy slyszal, ale na nim to sie nie znam

Jak sie "nie znasz na Linuxie" to poznaj, jest za darmo. Licencja na jakie oprogramowanie? Praktycznie wszystko da sie zrobic porzadnie na darmowych dystrybucjach Linuxa.

pozatym soft licencje na oprogramowanie dodatkowe moga nie miec nosnikow na ten system

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
O co wlasciwie Ci chodzi?

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

Marek pisze:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

Wydaje mi sie, ze Gentoo jest proste, duzo pomocy w jezyku polskim krok po kroku przy konfiguracji wielu uslug.
Pobrac mozesz z jednego z mirrorow http://www.gentoo.org/main/en/mirrors2.xml

Ale zanim pobierzesz poczytaj sobie o tym jaka wersje potrzebujesz i sproboj sciagnac sobie LiveCD, nagraj na plytke i odpal, pobaw sie, poznaj troche srodowisko, sproboj cos "popsuc" (na takim LiveCD nic nie popsujesz, bo tego sie nie instaluje tylko odpala z CD).

--
Pozdrawiam,
Maciek

Użytkownik "Maciej Browarczyk" <maciekNOSPAM@NOSPAMwiedzmin.org> napisał w wiadomości news:hkf93q$av5$2node1.news.atman.pl...

Marek pisze:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

Wydaje mi sie, ze Gentoo jest proste, duzo pomocy w jezyku polskim krok po kroku przy konfiguracji wielu uslug.
Pobrac mozesz z jednego z mirrorow http://www.gentoo.org/main/en/mirrors2.xml

Ale zanim pobierzesz poczytaj sobie o tym jaka wersje potrzebujesz i sproboj sciagnac sobie LiveCD, nagraj na plytke i odpal, pobaw sie, poznaj troche srodowisko, sproboj cos "popsuc" (na takim LiveCD nic nie popsujesz, bo tego sie nie instaluje tylko odpala z CD).

NIE CHCE byc upierdliwy, ale jaka wersje bys polecil,
chiabbvym posiadac system skrojony na wlasne potrzeby
i nastawiam sie nad zarzadzanie stacjami klienckimi

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

NIE CHCE byc upierdliwy, ale jaka wersje bys polecil,
chiabbvym posiadac system skrojony na wlasne potrzeby
i nastawiam sie nad zarzadzanie stacjami klienckimi

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

Debian Stable bądz Centos- obydwie dystrybucje maja dosyc dlugie
wsparcie- wiec raz ustawisz i tylko poprawki bedziesz dociagal, raz na
ruski rok zrobisz upgrade (gdy stara wersja nie bedzie juz wspierana)
do nowszej wersji... moznabyloby pomyslec tez o opensusie, ale ten ma
dosyc krotkie wsparcie (18 miesiecy)- ale za to jest calkiem mily :)

Użytkownik "Szymon von Ulezalka" <sz.gruszczynski@googlemail.com> napisał w wiadomości news:96122da4-19f3-4feb-8977-6b1b14c77d6bg1g2000yqi.googlegroups.com...

NIE CHCE byc upierdliwy, ale jaka wersje bys polecil,
chiabbvym posiadac system skrojony na wlasne potrzeby
i nastawiam sie nad zarzadzanie stacjami klienckimi

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

Debian Stable bądz Centos- obydwie dystrybucje maja dosyc dlugie
wsparcie- wiec raz ustawisz i tylko poprawki bedziesz dociagal, raz na
ruski rok zrobisz upgrade (gdy stara wersja nie bedzie juz wspierana)
do nowszej wersji... moznabyloby pomyslec tez o opensusie, ale ten ma
dosyc krotkie wsparcie (18 miesiecy)- ale za to jest calkiem mily :)

temat jest nowy, wiec bede sie nadal glupio pytal
wiec prosze o cierpliwosc

co to oznacza wsparcie? w windowsach kupuje sie licencje i akutalizacje leca
dopoki niebieski brat powie ze np do win98 juz nie bedzie wydawal poprawek
a support telefoniczny wylacza za rok,

nie mniej jednak te systemy do dzis gdzies tam chodza jesli mozna to nazwac systemem
bo podstawa dla niego byl DOS

wiec jak to jest tutaj po 18msc system robi sie off jak wersje probne/testowe
czy brak czegos innego?

Marek pisze:

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

No oczywiscie jako serwer. Zeby skroic go na wlasne potrzeby to musialbys zaczac od wersji hardened (stabilna i okrojona praktycznie ze wszystkiego).

--
Pozdrawiam,
Maciek

Użytkownik "Maciej Browarczyk" <maciekNOSPAM@NOSPAMwiedzmin.org> napisał w wiadomości news:hkfack$p2d$1node2.news.atman.pl...

Marek pisze:

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

No oczywiscie jako serwer. Zeby skroic go na wlasne potrzeby to musialbys zaczac od wersji hardened (stabilna i okrojona praktycznie ze wszystkiego).

wolalbym wybrac wersje ktora ma wsio i wywalic niepotrzebne rzeczy
i tez zeby to nie byl linuks tekstowy tylko cos ala windows:)
tylko teraz rodzi sie kolejny problem
jak to wpiac w siec

sa dwa switche ktore rozprowadzaja siec na komputery, i sa podlaczone do jednego rutera
do ktorego doprowadzany jest internet

** Marek <brakadresu@wp.pl> wrote:

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

No oczywiscie jako serwer. Zeby skroic go na wlasne potrzeby to musialbys
zaczac od wersji hardened (stabilna i okrojona praktycznie ze wszystkiego).

wolalbym wybrac wersje ktora ma wsio

Czyli co takiego? Konkretnie co takiego? Z początku pytałeś o filtrowanie stron
to dostałeś na talerzu - Linux-gotowiec do tego (jest kilka, ja preferuję
Endiana). Instalacja jest banalna, konfiguracja tego też o ile masz zielone
pojęcie o działaniu sieci.

i wywalic niepotrzebne rzeczy i tez zeby to nie byl linuks tekstowy tylko cos
ala windows:)

Ty no załóżmy, że dostaniesz wypasiony serwer i do tego licencje na Windows
Server - i co z tym zrobisz? Sam Windows Server NIE POSIADA narzędzi do
filtrowania stron. Do tego musiałbyś dokupić MS ISA, do tego rozwiązanie
filtrujące, pewnie i by się okazało, że SQL Server itd. A i tak nawet jakbyś to
dostał to nie potrafiłbyś tego skonfigurować.

tylko teraz rodzi sie kolejny problem jak to wpiac w siec sa dwa switche
ktore rozprowadzaja siec na komputery, i sa podlaczone do jednego rutera do
ktorego doprowadzany jest internet

I na czym polega problem? Postaw bramę pomiędzy routerem i switchami
(potrzebujesz trzy karty sieciowe, do czego to już sam pomyśl).

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

Użytkownik "Konrad Kosmowski" <konrad@kosmosik.net> napisał w wiadomości news:om1s37-31i.ln1kosmosik.net...

** Marek <brakadresu@wp.pl> wrote:

tego linuksa instalwoac na kazdym kompie czy postawic jako serwer?

No oczywiscie jako serwer. Zeby skroic go na wlasne potrzeby to musialbys
zaczac od wersji hardened (stabilna i okrojona praktycznie ze wszystkiego).

wolalbym wybrac wersje ktora ma wsio

Czyli co takiego? Konkretnie co takiego? Z początku pytałeś o filtrowanie stron
to dostałeś na talerzu - Linux-gotowiec do tego (jest kilka, ja preferuję
Endiana). Instalacja jest banalna, konfiguracja tego też o ile masz zielone
pojęcie o działaniu sieci.

dobra dobra
Endian to nie soft tylko Linuks tak?

Ty no załóżmy, że dostaniesz wypasiony serwer i do tego licencje na Windows
Server - i co z tym zrobisz? Sam Windows Server NIE POSIADA narzędzi do
filtrowania stron. Do tego musiałbyś dokupić MS ISA, do tego rozwiązanie
filtrujące, pewnie i by się okazało, że SQL Server itd. A i tak nawet jakbyś to
dostał to nie potrafiłbyś tego skonfigurować.

masz racje

tylko teraz rodzi sie kolejny problem jak to wpiac w siec sa dwa switche
ktore rozprowadzaja siec na komputery, i sa podlaczone do jednego rutera do
ktorego doprowadzany jest internet

I na czym polega problem? Postaw bramę pomiędzy routerem i switchami
(potrzebujesz trzy karty sieciowe, do czego to już sam pomyśl).

wstawic kompa przed switchami miedzy routerem
jeden sygnal na wejsciu, i dwa wyjscia na switche

** Marek <brakadresu@wp.pl> wrote:

Generalnie nie chce mi się memłać, więc ostatni mój post w tym temacie.

Czyli co takiego? Konkretnie co takiego? Z pocz?tku pyta?e? o filtrowanie
stron to dosta?e? na talerzu - Linux-gotowiec do tego (jest kilka, ja
preferuj?  Endiana). Instalacja jest banalna, konfiguracja tego te? o ile
masz zielone poj?cie o dzia?aniu sieci.

dobra dobra Endian to nie soft tylko Linuks tak?

To gotowiec służący między innymi za filtr treści (i sporo więcej, ale o to
pytałeś). Oparty jest o DansGuardian ale w odróżnieniu od Endian vs. dowolna
dystrybucja Linuksa +doinstalowanie DansGuardian to jest po prostu kwestia
czasu. Endiana zainstalujesz w 15 minut i będzie działał, innego Linuksa
(bardziej ogólnego zastosowania) prawdopodobnie będziesz kilka dni męczył zanim
w ogóle rozkminisz jak zainstalować DansGuardian ;) że o konfiguracji nie
wspomnę.

Ergo: weź se jakiegoś peceta z demobilu - może być taki za 50zł byleby działał,
miał dysk, miał napęd CD i dwa interfejsy sieciowe (w Twoim przypadku tych
dwóch przełączników - trzy interfejsy). Zainstaluj to, odpal i zobacz sobie co
to może.

Za DARMO (w sensie licencji softu) moim zdaniem nie dostaniesz nic lepszego.

W kwestii filtra stron dla placówek edukacyjnych dosyć dobrze kosztowo wygląda
też Untangle (też Linux) po wykupieniu subskrypcji - ale to jest koszt ok. 2
tys złotych rocznie (dla placówek kwalifikujących się jako edukacyjne):

http://www.untangle.com/Schools

(...)

tylko teraz rodzi sie kolejny problem jak to wpiac w siec sa dwa switche
ktore rozprowadzaja siec na komputery, i sa podlaczone do jednego rutera do
ktorego doprowadzany jest internet

I na czym polega problem? Postaw bram? pomi?dzy routerem i switchami
(potrzebujesz trzy karty sieciowe, do czego to ju? sam pomy?l).

wstawic kompa przed switchami miedzy routerem jeden sygnal na wejsciu, i dwa
wyjscia na switche

Brawo. :)

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

** Marek <brakadresu@wp.pl> wrote:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

http://www.endian.com/en/community/efw-23/

Bierzesz peceta jakiego tam masz. Upychasz do niego dwie karty sieciowe
(jakiekolwiek), ściągasz, wypalasz na płytę, odpalasz, kładziesz cegłę na
enter. Po chwili masz całkiem sensowny firewall z proxy i filtrowaniem treści.
Dalej to już w interfejsie WWW ustawiasz co tam chcesz.

http://docs.endian.com/proxy.html#content-filter

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

Użytkownik "Konrad Kosmowski" <konrad@kosmosik.net> napisał w wiadomości news:lnor37-lmh.ln1kosmosik.net...

** Marek <brakadresu@wp.pl> wrote:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

http://www.endian.com/en/community/efw-23/

Bierzesz peceta jakiego tam masz. Upychasz do niego dwie karty sieciowe
(jakiekolwiek), ściągasz, wypalasz na płytę, odpalasz, kładziesz cegłę na
enter. Po chwili masz całkiem sensowny firewall z proxy i filtrowaniem treści.
Dalej to już w interfejsie WWW ustawiasz co tam chcesz.

  Słyszałeś o wynalazku "Virtual PC" itp - pozwala zaoszczędzić na sprzęcie i kartach sieciowych a efekt podobny.

--
marfi

** marfi <marfi?@bb.onet.pl> wrote:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

http://www.endian.com/en/community/efw-23/

Bierzesz peceta jakiego tam masz. Upychasz do niego dwie karty sieciowe
(jakiekolwiek), ściągasz, wypalasz na płytę, odpalasz, kładziesz cegłę na
enter. Po chwili masz całkiem sensowny firewall z proxy i filtrowaniem
treści.  Dalej to już w interfejsie WWW ustawiasz co tam chcesz.

 Słyszałeś o wynalazku "Virtual PC"

Taa... zabawka, w dodatku jeżeli chodzi o Linuksa (a w zasadzie ogólnie o
deskopową wirtualizację) to obsysa niemiłosiernie (w porównaniu do np.
VirtualBox).

itp - pozwala zaoszczędzić na sprzęcie i kartach sieciowych a efekt podobny.

Raczej nie wiesz co piszesz. Tutaj mówimy o firewallu/proxy, który jedną nogą
siedzi w Internecie, a drugą w LAN. Przy zastosowaniu VPC to faktycznie ta
stacja na której byłby zainstalowany (np. Vista czy XP) byłaby jedną noga w
Internecie ze wszystkimi tego konsekwencjami...

Już prędzej ESXi czy Xen (te się przypinają w zasadzie bezpośrednio z małą
pomocą hyperwizora i np. potrafią korzystać z tagowanych VLAN). Ergo nie stawiałbym bramy internetowej na VPC - to przykładanie sobie nabitego
pistoletu do głowy.

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

Użytkownik "Konrad Kosmowski" <konrad@kosmosik.net> napisał w wiadomości news:lnor37-lmh.ln1kosmosik.net...

** Marek <brakadresu@wp.pl> wrote:

dobrze zatem jakiego linuksa bys polecil i skad to pobrac?

http://www.endian.com/en/community/efw-23/

Bierzesz peceta jakiego tam masz. Upychasz do niego dwie karty sieciowe
(jakiekolwiek), ściągasz, wypalasz na płytę, odpalasz, kładziesz cegłę na
enter. Po chwili masz całkiem sensowny firewall z proxy i filtrowaniem treści.
Dalej to już w interfejsie WWW ustawiasz co tam chcesz.

http://docs.endian.com/proxy.html#content-filter

to juz wyglada sensownie, linki ktore podales to jakies firewall i proxy
co do tego proxy to czy posiada on liste blokowanych stron czy trzeba sobie samemu ja stworzyc
dalej pozostaje kwestia zabezpieczen pozostalych komputerow
skoro juz beda mogly przegladac wybrane strony to czy konieczny jest jakis antywirus

pewnie tak?

siec jest tak skonstrulowana ze sygnal z routera idzie do dwoch switchy ktore go dziela
na komputery, czyli kolejny problem

** Marek <brakadresu@wp.pl> wrote:

http://docs.endian.com/proxy.html#content-filter

to juz wyglada sensownie, linki ktore podales to jakies firewall i proxy co
do tego proxy to czy posiada on liste blokowanych stron czy trzeba sobie
samemu ja stworzyc

Kurde no w podanym linku są opisane trzy metody filtrowania. :) Masz problem z
angielskim czy jesteś leniwy? Podane metody:

1. PICS - można sobie odpuścić od razu.

2. Ocenianie na podstawie słów w treści - również słabe na nasze warunki, sporo
false-positives.

3. Filtr na podstawie czarnej listy - to najlepsze rozwiązanie i działa nieźle,
zdarza się, że jakaś strona jest blokowana niesłusznie - wtedy dodajesz ją do
białej listy. Listy są brane z projektu DansGuardian i aktualizowane automatycznie.

Jednak cudów się nie spodziewaj - filtrowanie treści tego typu to nie jest
problem technologii, która to zrobi, ale problem zapewnienia aktualnego
słownika klasyfikacji. A tych za darmo mało komu chce się robić.

W sensie w przypadku komercyjnego rozwiązania to kwestia techniczna jak
blokować to jest banał do napisania dla studenta 3 roku. Problem polega nie na
tym *jak* blokować (bo to proste) tylko co blokować (słownik klasyfikacji). Coś
jak z antywirusem - nawet najlepszy bez aktualnych reguł jest nieskuteczny.

Pisałem w poprzednim poście, że za stosunkowo niewielkie pieniądze (kilka tys
rocznie) są dostępne subskrypcje skuteczniejsze niż te darmowe. No ale jak się
nie ma co się lubi to się lubi to co ma.

Na pewno jeżeli wdrożysz chociaż Endiana to nikt Ci nie zarzuci, że nie
zrobiłeś nic w kierunku filtrowania. Zrobiłeś co mogłeś z danym budżetem.

dalej pozostaje kwestia zabezpieczen pozostalych komputerow skoro juz beda
mogly przegladac wybrane strony to czy konieczny jest jakis antywirus

Endian ma antywirusa wbudowanego w proxy ale jak chcesz z tego korzystać to
potrzebujesz już mocniejszą maszynę (więcej pamięci tak aby to co jest ściągane
mogła umieścić w RAM i przeskanować).

I znowu - jest to oparte o bezpłatne sygnatury (clamav) - z testów wynika, że
nie jest to najskuteczniejsze co możesz mieć, ale za darmo nic więcej nie
dostaniesz. Z tego co się orientuję to clamav w tym kontekście jest oceniany na
ok. 75% skuteczności, komercyjne na 90%.

pewnie tak?

Jak najbardziej. Taki firewall filtrowałby Ci tylko syf ściągany z internetu,
nawet jakby miał 100% skuteczność to nadal ktoś może zasiać syfa podpinając
pendrive czy wkładając CD czy inny nośnik...

Windows w takim środowisku (biblioteka/pracownia) musi mieć antywira i tyle.
Darmowych/skutecznych dla tego zastosowania nie ma. Dostawcy za to dają spore
zniżki dla placówek edukacyjnych, poza zniżkami oficjalnymi można dodatkowo
sporo wynegocjować indywidualnie. NOD32 i skontaktowanie się z ich działem
sprzedaży nie jest złym pomysłem (piszę to jako zadowolony klient).

siec jest tak skonstrulowana ze sygnal z routera idzie do dwoch switchy ktore
go dziela na komputery, czyli kolejny problem

Żaden problem.

--
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK

Windows w takim środowisku (biblioteka/pracownia) musi mieć antywira i tyle.
Darmowych/skutecznych dla tego zastosowania nie ma. Dostawcy za to dają spore
zniżki dla placówek edukacyjnych, poza zniżkami oficjalnymi można dodatkowo
sporo wynegocjować indywidualnie. NOD32 i skontaktowanie się z ich działem
sprzedaży nie jest złym pomysłem (piszę to jako zadowolony klient).

obecnie czekam na oferte jednak z tego co sie zorientowalem dostapne sa jeszcze rozwiazania:

Kaspersky&trade; Anti-Virus 100 - Workstation "Pracownia Komputerowa" dla szkół
http://www.komputronik.pl/index.php/product/25527/Programy_i_gry/Programy_u_ytkowe/Kaspersky_trade_Anti_Virus_100_Workstation_Pracownia_Komputerowa_dla_szk_.html

Symantec Endpoint Protection 11.0 (1 rok ) EDU
http://www.komputronik.pl/index.php/product/48268/Programy_i_gry/Programy_u_ytkowe/Symantec_Endpoint_Protection_11_0_1_rok_EDU.html

no i tutaj omawiany
ESET Smart Security Business Edition Suite - Mała Szkoła
ESET NOD32 Antivirus Business Edition Client - Mała Szkoł

z tymze najkozystniej wychodzi wlasnie kasperski
co do ESET to potwierdzam jego dobre opinie jesli chodzi o wykrywanie zagrozen i obiazenie kompa
ale wiekszosc z tych produktow wg specyfikacji nie dziala pod Vista
wady / zalety trudno mi ocenic

dzwonie do Kasperskiego... 100licencji za 400zl?

Kaspersky licencja na 100kompow, umozliwia filtorwanie po adresie IP
i przy wykozystaniu modulu banner w ktorym mozna blokowac adresy domen
skad pochodza reklamy

nie ma rozwiazania ktore posiada wlasna liste stron niepozadanych
jednak cena przemawia i ma wbudowany firewall

czy warto? kontra ESET ?

On 5 Lut, 11:24, "Marek" <brakadr...@wp.pl> wrote:

Kaspersky licencja na 100kompow, umozliwia filtorwanie po adresie IP
i przy wykozystaniu modulu banner w ktorym mozna blokowac adresy domen
skad pochodza reklamy

nie ma rozwiazania ktore posiada wlasna liste stron niepozadanych
jednak cena przemawia i ma wbudowany firewall

czy warto? kontra ESET ?

Polecam DansGuardiana. Używam go od pięciu lat w sieci 20 osobowej.
Akurat ja nie blokuję tylko wyświetlam ostrzeżenie o pornografii, a
klient decyduje czy na pewno chce tę stronę obejrzeć. Dużo lepsza od
czarnej listy jest klasyfikacja na podstawie fraz/zwrotów. Na stronie
http://dansguardian.pl/pobierz/ jest w dziale polski słownik DOBRYCH i
ZŁYCH słów. Mam ustawiony próg na 170 punktów i działa to w 90%
kapitalnie. Nic więcej nie potrzeba.

Niestety, z tym problemem z oczywistych powodów mogą sobie poradzić wyłącznie czytelniczki tej grupy
;-)

Marek napisał(a):

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze
tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

Użyj Windows SteadyState 2.5. O szczególy zapytaj na grupie o systemach z rodziny NT.

j.

Marek pisze:

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze

http://www.ntg.prv.pl/

FUT: pl.comp.os.ms-windows.winnt

I włącz słownik ortograficzny w kliencie grup dyskusyjnych,
bo się smutno robi, jak się Twoje "dzieło" czyta.

--
|""""""""""""""""""""""""""""""""""""""""""""""""""""""""""|
| Radosław Sokół  |  http://www.grush.one.pl/              |
|                 |  Politechnika Śląska                   |
\................... Microsoft MVP ......................../

sprawa wyglada tak, jest biblioteka z jakies 20kompow 14 po vista 6 pod XP
trzeba je skonfiguruwac i zainstalowac tak aby systemy byly wiecznie swierze
tzn by uzytkonicy nie mogli napsocic i nie przegladac niepowolanych stron

wiec potrzebuje czegos do wyciecia pewnych funkcji z systemu
do ograniczenie pewnych kontn, modifikacji pulpitu, wgrywania czego kolwiek
i najlepiej by byl podglad na kompie bibliotekarki co dany user majstruje w necie

jesli o chodzi o ochrone to myslalem o nortonie ale to sa koszty
wszytsko podlega pod szkole wiec warunki licencyjne powinny to uwzglednic
co radzicie?

Konto gościa.
do tego antywirus, jakiś firewall, antyspyware, jakaś dobra przeglądarka i tyle.


--

Użytkownik <robertcb@poczta.onet.pl> napisał w wiadomości news:6617.000000b7.4b6acecbnewsgate.onet.pl...

Konto gościa.
do tego antywirus, jakiś firewall, antyspyware, jakaś dobra przeglądarka i
tyle.

no nie tyle
blokada uprawnien, oczywistych zmian profilu uzytkownika
i blokowanie niepozadanych stron