Исходное сообщение
"Как подружить AD с CISCO 2921" Отправлено yurban, 19-Апр-18 11:24
>[оверквотинг удален] >>> помощи приедет к вам на объект и сделает что нужно. >>> Вы территориально где? >> Если бы я знал все ответы то зачем бы я обращался за >> помощью? А территориально мы в Приморском крае. > Короче по хорошему вам нужно сделать 2 VLAN, каждому назначить свою IP-подсеть, > одна для администрации, другая - для студентов. И на брандмауре - > применять разные правили для трафика из этих подсетей. > В качестве фаервола можно оставить туже ISA, можно - ее выкинуть и > настроить все это на кошке с помощью zbfw. Но так как > вы хотите делать - делать не надо. Доступно? У нас так и сделано конечно, но законами РФ всё сильнее и сильнее ограничивают контент для учащихся. Раньше мы фильтровали контент только ISA и KES. Но сейчас за ISA до выхода в интернет поставили аппаратный брандмауэр, но его оказалось тоже мало поэтому подключили ещё сервис SkyDNS. Поэтому и думали пустить администрацию в интернет по другому внешнему IP адресу через CISCO. Подключили, настроили выход в интернет, настроили VPN для подключения через интернет в локалку. И почти всё работает кроме проблем которые описаны - на машинах на которых настраиваешь выход в интернет через CISCO начинаются проблемы с локалкой - подключения только по IP, а не по доменному имени.