Локальная сеть в офисе

[Старый Лыжник]

Всем привет.
От тонкостей компьютерных технологий далек, поэтому не ругайте, постараюсь кратко, по делу и максимально понятно, прикладываю рисунок, чтобы меньше запутать желающих и могущих помочь.
Поехали: имеется два офиса, расположены в одном здании, от главного до второго порядка 15 метров.
локальная сеть и интернет через модем-роутер D-link DSL 2540U. Логин и пароль "забиты" в модем. Компы просто подключаются к 4 портам модема и все. Т.о. на всех компах есть интернет и между ними всеми есть локальная сеть для использования общих ресурсов.
Ближе к делу - Основная задача заключается в использовании компа (5) во втором офисе только в локальной сети и иногда в интернете. Возможно ли с "главного компа" (2) контролировать (включать/выключать когда нужно) интернет при постоянно работающей локальной сети?
И возможно ли сделать так, чтобы к компу во втором офисе был сетевой доступ в одностороннем порядке, т.е. с главного компа можно использовать по сети ресурсы компа 5, а он сам не имеет выхода в локальную сеть и интернет? Если есть варианты, просьба рассказать языком "для чайников".

[Stilet]

Возможно ли с "главного компа" (2) контролировать (включать/выключать когда нужно) интернет при постоянно работающей локальной сети?

Да. Поставить прокси сервер (типа User Gate). Тот комп настроить на него. Тогда он будет получать инет не с роутера а с компа админа. Ну и контроль у админа соответсно будет.

возможно ли сделать так, чтобы к компу во втором офисе был сетевой доступ в одностороннем порядке, т.е. с главного компа можно использовать по сети ресурсы компа 5, а он сам не имеет выхода в локальную сеть и интернет?

Ну судя по всему домена у тебя нет, просто открытая группа рабочая. Тут наверное стоит блокировать выход в сеть с помошью брандмауэра. Хотя нужно поточнее ситуацию знать зачем блокировать, какая ОС и прочую инфу для точного ответа.

Ну как вариант: Отключить на всех компах гостя, тогда 5-ка не сможет заходить по сети на другие компы. А к ней подключаться обычным подключением сетевого диска вводя логин и пароль админа, который является локальным на 5-ке.

[Старый Лыжник]

Сообщение от Stilet

Да. Поставить прокси сервер (типа User Gate).

Попробую. Up: Почитал про эту прогу, а при моей схеме точно можно сделать такой прогой "главный комп" сервером? А то ведь они все подключаются к модему на "одинаковых" правах так сказать?..

Сообщение от Stilet

Хотя нужно поточнее ситуацию знать зачем блокировать, какая ОС и прочую инфу для точного ответа.

Блокировать, т.к. комп для "приходящих" работников, заполняющих только свою информацию, которую необходимо постоянно мониторить с главного компа. ОС везде ХР. какая еще инфа может быть полезна?

Сообщение от Stilet

Ну как вариант: Отключить на всех компах гостя, тогда 5-ка не сможет заходить по сети на другие компы.

А между собой другие тоже не смогут заходить по сети? если да, то не катит такой вариант - там много общих ресурсов.

А есть вариант тот порт в модеме, куда вставляется комп (5) настроить только на локалку без выхода в инет? Т.е. без дополнительного ПО, настройкой модема через браузер.

[Streletz]

Сообщение от Старый Лыжник

А есть вариант тот порт в модеме, куда вставляется комп (5) настроить только на локалку без выхода в инет? Т.е. без дополнительного ПО, настройкой модема через браузер.

Если модем со встроенным Firewall'ом, то да.

[Старый Лыжник]

Сообщение от Streletz

Если модем со встроенным Firewall'ом, то да.

модем-роутер D-link DSL 2540U

[Streletz]

Сообщение от Старый Лыжник

модем-роутер D-link DSL 2540U

Встроенный Firewall у него есть. Как его настраивать читайте в инструкции.

[Stilet]

а при моей схеме точно можно сделать такой прогой "главный комп" сервером?

При любой схеме в 95% случаев прокси-сервер оправдан

А то ведь они все подключаются к модему на "одинаковых" правах так сказать?..

Вот пусть модем будет только шлюзом, а подключаться за инетом пусть к компу админа.

А между собой другие тоже не смогут заходить по сети?

Почему не смогут? Ты блокируешь гостя но локальные пользователи то остаются. По их учеткам можно заходить. Сделаешь в главном оффисе на все компы одного юзера, и на всех компах (как вариант) сетевой диск к нужным ресурсам с паролем этого юзера, а 5-ке не делай. Тогда гость вообще не нужен.

модем-роутер D-link DSL 2540U

А мануал по нему есть? Есть там описание Firewall-а для модема?
Это хоть и возможно, но гибкости как в UserGate не будет.

[Старый Лыжник]

спасибо, ребят, буду пробовать