• 0
Alexandr

NAS, управление интернетом для клиентов

Question

Добрый день.

Подскажите, возможно ли NAS настроить таким образом, чтобы можно было отключать и включать интернет для клиентов NAS?

Т.е. в сети есть несколько клиентов (ПК, Win), подключенные к одному коммутатору, в этот же коммутатор подключен роутер и NAS.

В итоге получается такая вот сеть (см. рис).

Нужно чтобы NAS мог управлять трафиком клиентов так, как это в свою очередь делает TMG сервер, к примеру.

1. Отключаем DHCP на роутере, включаем его на NAS.

2. Поднимаем службу DNS на NAS.

...

А что дальше... задаюсь вопросом.

 

Спасибо.

sh.jpg

Share this post


Link to post
Share on other sites

6 answers to this question

Recommended Posts

  • 0

И пользуюсь VPN сервером на NAS для входа в в клиентскую сеть и изменяю настройки роутера.

Share this post


Link to post
Share on other sites
  • 0
13 часа назад, XPEH сказал:

И пользуюсь VPN сервером на NAS для входа в в клиентскую сеть и изменяю настройки роутера.

Ничего не понял... можно развёрнутый ответ.

Спасибо. 

Share this post


Link to post
Share on other sites
  • 0

У DSM такого функционала как в ISA или TNG сервере нет. Он не предназначен для работы в качестве полноценного шлюза, фаервола или прохи сервера. Для этих задач лучше подходит более менее продвинутый роутер. Но у средних роутеров не всегда хороший VPN и мощности железа не хватает. Управлять роутером снаружи небезопасно. Поэтому через VPN на DSM попадаешь во внутреннюю сеть и оттуда настройками роутера ограничиваешь доступ в Интернет для клиентов или что там еще требуется. В зависимости от качества и возможностей роутера/фаервола можно создать полноценную систему безопасности. Из бесплатных мне сейчас нравится PFSense, хотя пробовал и пользовался многими другими тоже. DSM это в первую очередь хранилище файлов и все доп. примочки для домашнего пользователя вторичны.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
Posted (edited)
On 7/10/2019 at 11:46 AM, Alexandr said:

А что дальше... задаюсь вопросом.

PFSense это уже неплохо, и на мой взгляд правильное направление

 

также решил что то типа такой сетки дома(реализовано! но не с hyper-v а с железом)

 

ipfire-1024x659.thumb.png.17a8671bf02c0802e102f04d58cee70c.png

Edited by 91844

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Answer this question...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.