NAS, управление интернетом для клиентов

[Alexandr]

Добрый день.

Подскажите, возможно ли NAS настроить таким образом, чтобы можно было отключать и включать интернет для клиентов NAS?

Т.е. в сети есть несколько клиентов (ПК, Win), подключенные к одному коммутатору, в этот же коммутатор подключен роутер и NAS.

В итоге получается такая вот сеть (см. рис).

Нужно чтобы NAS мог управлять трафиком клиентов так, как это в свою очередь делает TMG сервер, к примеру.

1. Отключаем DHCP на роутере, включаем его на NAS.

2. Поднимаем службу DNS на NAS.

...

А что дальше... задаюсь вопросом.

 

Спасибо.

[XPEH]

И пользуюсь VPN сервером на NAS для входа в в клиентскую сеть и изменяю настройки роутера.

[Alexandr]

13 часа назад, XPEH сказал:

И пользуюсь VPN сервером на NAS для входа в в клиентскую сеть и изменяю настройки роутера.

Ничего не понял... можно развёрнутый ответ.

Спасибо. 

[XPEH]

У DSM такого функционала как в ISA или TNG сервере нет. Он не предназначен для работы в качестве полноценного шлюза, фаервола или прохи сервера. Для этих задач лучше подходит более менее продвинутый роутер. Но у средних роутеров не всегда хороший VPN и мощности железа не хватает. Управлять роутером снаружи небезопасно. Поэтому через VPN на DSM попадаешь во внутреннюю сеть и оттуда настройками роутера ограничиваешь доступ в Интернет для клиентов или что там еще требуется. В зависимости от качества и возможностей роутера/фаервола можно создать полноценную систему безопасности. Из бесплатных мне сейчас нравится PFSense, хотя пробовал и пользовался многими другими тоже. DSM это в первую очередь хранилище файлов и все доп. примочки для домашнего пользователя вторичны.

[Alexandr]

 

Понятно, спасибо.

 

[XerSonik]

iDeco UTM - Free на 40 клиентов, рекомендую.

БЕСПЛАТНАЯ ВЕРСИЯ IDECO UTM РЕДАКЦИИ SMB

[sel]

В 11.07.2019 в 16:28, XerSonik сказал:

iDeco UTM - Free на 40 клиентов, рекомендую.

БЕСПЛАТНАЯ ВЕРСИЯ IDECO UTM РЕДАКЦИИ SMB

Еще как вариант Mikrotik CHR на VMM, но за небольшие деньги

Edited July 27, 2019 by sel