Помогите начинающему с локальной сетью

Не бойся, не подхватит.

На коммутаторе фаервол настроить не вариант?

Безопасность это не в добавление защтиы, а в убирание решета. В данном случае решето это браузер с плагинами от адобе. Его никак не уберечь.

файрвол - очень сомнительная защита от вирусов. это для защиты от вторжения извне. а вирусов товарищи и на флешках натаскают.

по-хорошему, нужно залочить все usb, убрать админки на компах, сделать нормальный файл-сервер (можно под самбой), можно запилить доменные учетки для пользователей, настроить проксик для централизованного доступа в интернет, вести логи, вести черные списки урлов. большего в условиях школоло вряд ли ты добьешься. но и это будет успех, если осилишь.

Тебе хватит обычного роутера (главное убедиться, что его собственная админка не светится в сеть). Он закроет локалку от внешних подключений.

Однако панацеей от вирусов это не станет. Во-первых, юзеры будут вставлять в компьютеры флешки с вирусами. Во-вторых, юзеры будут лазить по всяким сомнительным сайтам и подхватывать вирусы там (в том числе скачивать всякие трояны-кейгены и запускать их).

В общем, мера нужная, но только ею ограничиваться нельзя.

Проблема в том,Что самый мощный компьютер в информатике-Пентиум. В то время как секретарю выделили ноут с i5.Но это еще не все.В информатике на нужды школы забрали все мышки.

ну, а что делать? брось и не парься тогда.

вот смотри, у тебя же не 100500 компов (потенциальных клиентов сервера), верно? пенек линукс с самбой и проксиком потянет, если ты собрался на нем сервак ставить. возьми дистр типа debian 7, DE какое-нибудь по-легче возьми и ок. но волшебства никакого не будет, само-собой.

на счет мышей не понял. но линукс и без мыши накатить не проблема. DE потом можно доставить, когда мышку вернут.

я так понял ты в каникулы решил себя занять?

Да осилить не проблема.Проблема скорее в ресурсах.

ну, забей на самбу. сделай проксик хотя бы. но все, что ты получишь - это возможность вести черные списки урлов, будешь сам себе роскомнадзор :). ну, и админки на компах убрать обязательно.

вобщем, все, что я мог исходя из твоих условий - я посоветовал. дальше - решать тебе.

Да,напряг информатика,себя и еще одного гика.Мыши пока решили свои брать,чтоб все компы по новой поставить ХР,ибо юзер засрал(А может еще линукс удастся уговорить). Думаю накатывать Debian 8 Xfce х32.

если компы слабые и однотипной конфигуации по железякам, советую не париться с установкой винды, а сделать так: накатить на один комп свежачка, проставить туда весь набор софта, настроить систему и слить ее в образ. на остальные накатывать из образа (ну, или копировать винт в винт, сначала с одного, потом с двух сразу, ну ты понял), сэкономите кучу времени и нервов:)

мм.. забыл как называется прога-то для копирования винтов.. акронис что-ли.. или нортон чего-то там. праздники-с:)

Debian 8

я бы взял семерочку, но это, скорее, субъективное мнение. и да, на сервак винт получше и побольше воткните, а лучше пару, если есть.

компы однотипной конфигуации
Школа

Если бы.

XP
Debian 7

Вечеринка РетроФМ :) ? А вообще спасибо за советы.

я почему посоветовал - сам однажды мучился. выходило так, что пока одна установка с сидюка шла на один комп, я на четыре соседних копированием успевал ставить.

профит был просто зашкаливающим. не говоря уже об отсутствии необходимости ставить еще и софт.

если солянка, то сложнее, конечно. но можно и без дров размножить по-быстрому. дрова всяко проще доставить.

ну, да ладно. разберетесь :)

Есть такая программа с архив на прицепе -Driver Solution.Ее будем юзать при поставке дров.

еще могу посоветовать gpedit.msc - редактор групповых политик. в ХР она есть, если pro.

по-отрубайте там все, что можно. ну, аккуратно, конечно :)

перед сносом ОС если все дрова на месте их проще вырезать и потом обратно вставить.

у меня 2000 на некоторых еще есть, и ХР, и в дуалбуте дебиан 7/8, на 8 переползать начал сравнительно недавно (о чем были посты тут, когда слетали некоторые настройки и ни в какую не работало ничего), перейди один раз на Дебиан (ну хотя бы), и потом уже привыкнешь (вино есть, всякие «сходинки» работают). хотя я не знаю по какой там «программе» вы там работаете
З.Ы: и вы даже характеристики компов не привели

Ты о чем вообще? На домашнем компе у меня линукс уже год-два стоит. И настройка локалки-чисто моя инициатива.

Аааа просто из первого сообщения непонятно. А так накати Дебиан, пусть понимают)

Windows->Debian со squid+белый список сайтов->Интернет

fixed

Коммутатор (свич) это, в общем случае, L2 (ethernet например). Фаервол это L3 (IP например) и выше.
Конечно бывают коммутаторы которые умеют что-то там делать с третьим уровнем, но это уже не общий случай. Собственно я-бы даже не стал слишком рассчитывать на то что коммутатор в принципе управляемый.

Но основная проблема, конечно, не в этом. Основная проблема что ТС куда-то совсем не в ту сторону думает.

я бы взял семерочку

Мсье некрофил даже по нашим, дебиановским, меркам некрофилии.

Как, в твоей схеме, фаервол поможет защитить один виндовый комп от вируса на другом виндовом компе?
На сколько я понимаю сейчас основной вектор заражения виндов это браузер и флэшки. Поотнимай у пользователей админские права, запрети автозапуск с флешек (вроде как-то можно). Ну и имей под рукой образ харда с чистой виндой, что-бы в случае чего накатить систему с него.

Тебе хватит обычного роутера (главное убедиться, что его собственная админка не светится в сеть). Он закроет локалку от внешних подключений.

Дополнение и по IPv6 тоже что бы не светился. А то часто про него забывают, ipv4 типа закрыт, а ipv6 работает. И дэфолтные пароли поменять.

Привет,

Как решилась ваша история со старым ноутбуком?

ммммм напомните если не сложно...

да што такое вы говорите =)