Pripojeni firmy k Internetu

[Tomas Hruby]

Igor Lazo <ILazo at merlin.cz> wrote in article
<199706021153.NAA08731 at ns.felk.cvut.cz>...
> > > IP adresa je jen adresa serveru. Stanice IP adresu nemaji.
> >
> > Pak je ovsem uzivatel omezen pouze na postu .. ne ?
>
> Neznam sice princip toho vseho u Novellu, ale MS Proxy nabizi cosi
> obdobneho. Tam to spociva v tom, ze na stanicich je specialni
> winsock, ktery vesktery ( vybrany ? ) provoz IP bali do jineho
> protokolu a tak posila na server. Ziju v tom, ze stanice nemaji
> vlastni IP adresu ( Tedy ve smyslu, ze na serveru neexistuje
> moznost, jak stanici oslovit pres winsock - ze to umi jen Proxy
U MS Proxy mate dve moznosti.
1) Stanice IP maji. Pak maji obvykle nejake z tech intranetovych (treba
192.168.0.0) a tak. Tyhle adresy nesmi ven do internetu
a to prave dela proxy. Prevadi je na pakety behajici na adrese Proxy
serveru, ktera je jedina videt ven.
2) Stanice komunikuji bez TCP/IP. Pak Proxy server dokonce umi prevest
komunikaci po IPX na TCP/IP. Tahle varianta ale chodi jen
s aplikacemi, ktere primo podporuji komunikaci pres proxy, tj treba vsechny
sluzby Inet Exploreru a Netscapu. Na stanici ale nebude
temer jiste chodit WS-FTP32.

:Podle meho nazoru je lepsi varianta 1. Zvyseni bezpecnosti pri pouziti IPX
sice samozrejme existuje, ale neni zas tak vyrazne. Stanice
jsou od Internetu odstineny jinym subnetem. Navic Proxy ma velmi slusne
moznosti filtrovani, povoleni jen urcitych portu atd. Doporucuji
vam to vyzkouset, 60-ti denni MS-Proxy trial mate zadarmo na Intranet CD
IV.

Tomas Hruby