Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Как обезопасить рабочую группу? Срочно!!! (http://netadmin.ws/forum/showthread.php?threadid=5672)

Как обезопасить рабочую группу? Срочно!!!

Сеть работает на серваке Windows NT Server. Есть вход и в доменную зону и без нее (тогда просто пользователи могут по инету лазить, а на сервер им доступа нет). С любого места сеть видно и, если надо, даются права доступа непосредственно к компам. Дело не в этом. Тут все в порядке и это всех устраивает.
Нужно стало нашей бухгалтерии подключиться к инету для проведения электронных платежей. �_аньше все компьютеры в бухгалтерии были выделены в отдельную сеть со своей рабочей группой. Подключили их к общей сети ихней рабочей группой. Атак с инета не страшно - через два сервака и два файрвола не доберутся. Тем более, что работать в этой системе они будут не более 30 мин. в день. Затем просто физически разрывают связь с общей сеткой и все... Вопрос в следующем - можно ли каким либо способом оградить рабочую группу бухгалтерии от нападок по локалке? При этом необходимо сохранить для них выход в инет и, что немаловажно, общий доступ на их компы внутри их же рабочей группы.
Написал много, сейчас попробую сформулировать короче.
Можно ли с помощью каких-либо программ сделать так, чтобы отдельная рабочай группа в локальной сети могла получать доступ в интернет, но была неуязвима из самой локальной сети (из других рабочих групп).
Сразу скажу, что в домен на серваке я их прописывать не буду.
Чуть не забыл. На компах в бухгалтерии Windows 2000 Pro.
Владимир.

Самое простое - методами соц. инженерии. Скажи всем что ВЕСЬ траффик пишеться в логи и если что - кара последует незамедлительно.

__________________
Типа спициялист по елехтронной комэрцыи. Крут не по децки.

попробуй на бухгалтерских компах в свойствах ресурса (например диска или папки) во вкладке безопасность прописать только тех пользователей, которым нужно оставить доступ и удали оттуда всех остальных.
Или поставь вторую сетевую карточку в один из бухг. клмпов
и сделай маршрутизацию.........

Наверное, лучше будет их выделить в отдельный сегмент со своим адресом сети (например, общая сеть 192.168.0.*, а у них 192.168.1.*) и подключить через маршрутизатор.

__________________
Тест - проверка верности!