Как организовать дополнительную защиту удаленного доступа к Exchange Server?

Михаил: на OWA она уже настроена :) у меня мобильные клиенты, которые используют ActiveSync никак не защищены, им достаточно ввести адрес сервера, логин и пароль, и у них уже есть доступ к почте

Возможна ли DHCP фильтрация по MAC для двух разных областей на Win Server?

Sergey Ryzhkin: немного не ясно, статические данные сети дают доступ + насколько я помню, незарезервированные клиенты получают временный адрес. Фильтровать устройства надо на уровни сети, а тут только радиус , как сказали выше

Возможна ли DHCP фильтрация по MAC для двух разных областей на Win Server?

Sergey Ryzhkin: я хотел предложить использование vlanо-в и указание для каждого своего пула адресов, при условии, конечно же, что соответствующее оборудование поддерживает это дело

Возможна ли DHCP фильтрация по MAC для двух разных областей на Win Server?

Sergey Ryzhkin: а чем подключаете клиентов, кабелем или вай фаем?

Почему неправильно работает функция в Delphi WinApi?

Вообще надо сменить тэг на программирование, а не Windows. + Проведите отладку с заходом в модули, скорее всего во время этого получится отловить ошибку

Как добавить свой пункт меню в контекстное меню Windows 7?

link00: не за что) надеюсь цель будет достигнута :)

Как добавить свой пункт меню в контекстное меню Windows 7?

link00: к сожалению не было необходимости заниматься подобными делами, сейчас на это просто нет времени, поэтому я дам еще одну ссылку, надеюсь она поможет хоть как-то разобраться в этом

Как разделить WAN по IP адресам?

Алексей Поваров: немного неясно, что значит не внутри коммутатора. Если вы вывели видео-наблюдение в отдельную сеть и не связали её с сетью офиса, тогда вам надо либо наладить между ними маршрутизацию, либо добавить какой-нибудь компьютер в сеть видео.

, а через интернет

камеры из интернета доступны?

Как убрать постоянный запрос пароля в Outlook к Exchange?

Сергей: тогда надо смотреть в логи сервера, клиента, проверьте службы сервера Exchange
информации слишком мало

Как убрать постоянный запрос пароля в Outlook к Exchange?

Сергей: тогда есть еще дав варианта:
1. Чистим диспетчер учетных данных, возможно там лежат старые имя пользователя и пароль
2. Делаем логон, логофф из системе, вполне возможно что срок действия доменного пароля истек
если ничего не помогает, то смотрим в логи
Проблема, я так понимаю, наблюдается только на одном клиенте, или на всех?

Как разделить WAN по IP адресам?

Алексей Поваров: не надо пробрасывать порт на компьютер директора, либо только камеры, либо вообще ничего. В случае если руководство хочет иметь доступ к наблюдению, используя рабочий комп в офисе, настраивайте VPN, наделяйте его высоким уровнем безопасности (авторизация по ключу и т.д.) и всё будет хорошо.

Как разделить WAN по IP адресам?

Алексей Поваров: вы можете настроить доступ к VLANу IP-камер из сети офиса для хоста директора, остальные хосты денайить (Я правда не уверен, что маршрутизатор это умеет), но это одно из решений по взаимодействию, либо как вариант разжиться еще одной сетевой картой и запихнуть туда IP из подсети IP-камер. Есть еще один вариант - это использовать для подключения VPN, но это уже отдельная тема) Отпишитесь потом, получилось или нет, так то это все теории, которые практикой надо проверять

Как выпустить в инет IP камеры через 2 Wi-Fi роутера и обеспечить всех единым адресным пространством?

PrAw:
1. Да, правильно. Если смотреть физически, то вы как бы помещаете порты в одну локацию, которая должна работать на уровне L2 (т.е. на уровне мак-адресов), просто в АРП-таблице на одном порту будет висеть чуть больше 1-го мак-адреса и железка будет направлять все пакеты в этот порт.
2. В теории, если мы выполним пункт 1, то устройства сами смогут найти DHCP. Не знаю как на Микротиках, в Cisco есть такая команда (ip helper-address) она подсказывает по какому адресу находится сервер DHCP, может стоит посмотреть документацию. Но вообще нужно пробовать.

Можно ли скрыть имя клиента на DHCP сервере?

Вечно Голодный: будем проверять опытным путём, если что :) что только не приходится делать для руководства, которое ведёт политические игрища. Благодарю за совет, если в ближайшие пару дней больше не будет ответов, помечу Ваш ответ как решение

Как разделить WAN по IP адресам?

Если у вас стоит прокси, то вам маршрут по-умолчанию для сети интернет (0.0.0.0) надо отправлять на прокси. А трафик для камер наблюдения перенаправлять на выход IP2, в противном случае будет ситуация, когда вы подключаетесь к камерам через IP2, а они отправляют вам ответы с IP1 (либо вообще не отправляют из-за блокировки проксей). И для того, чтобы работала схема, нужно пробрасывать порты на Роутере с IP2 (соответственно он должен уметь это + иметь возможность закрыться от несанкционированного доступа). Я бы посоветовал вам вывести видео-наблюдение в отдельную сеть/подсеть, чтобы было проще управлять маршрутами, либо использовать VLANы

Можно ли скрыть имя клиента на DHCP сервере?

Вечно Голодный: я проверил, в андроиде для каждого Wi-Fi соединения можно выбирать параметры, поэтому при подключении к другой сети клиент получит новый ИП. Тут появилась еще одна сложность, таким же макаром необходимо будет замаскировать iOS устройство :) коллега говорит, что там будет описанная выше ситуация

Как разделить WAN по IP адресам?

Алексей Поваров:

Правильно ли я понимаю, что для реализации такой схемы мне нужно перед маршрутизатором добавить коммутатор, на вход которого пустить шнурок от провайдера, а из выходов - 2 шнурка на входы WAN1 и WAN2 маршрутизатора?

если исходить из решения в лоб, то оно должно сработать

А на маршрутизаторе для каждого WAN уже указать свой IP?

да, каждый ВАН со своим ИП

Будет ли в таком случае трафик между офисной сетью и сетью видеонаблюдения идти не "через интернет", а внутри вновь установленного коммутатора?

если у вас маршрутизация настроена правильно, то внутренняя сеть будет ходить внутри и в обход коммутатора, единственное придется указать дополнительный маршрут для интернета, чтобы выходить с одного из двух ИП в сеть, например: 0.0.0.0 gw WAN1/WAN2, какой нужен для выхода в сеть сами решайте.

А вообще, я бы посоветовал посмотреть возможности вашего маршрутизатора TP-Link, немного почитав гугл сложилось впечатление, что для организации безопасного доступа во внутреннюю сеть из вне его может не хватить. В качестве альтернативы можно присмотреться к продуктам Mikrotik, там довольно просто реализовывается проброс портов + настраиваются необходимые ограничения по доступу из вне

Можно ли скрыть имя клиента на DHCP сервере?

это кстати тоже хорошая идея. Главное, чтобы при подключении к другой сети, android-устройство не испытывало проблем с получением адресов на других Wi-Fi сетях

Можно ли скрыть имя клиента на DHCP сервере?

это печально. О том что сервер хранит фактическое имя клиента это я понимаю, для службы DNS надо

Как разделить WAN по IP адресам?

Алексей Поваров: рискну предположить, что АртемЪ имел ввиду настройку файрвола на проброс порта до управлялки видеонаблюдением и настройку политик маршрутизации для передачи пакетов в интернет через нужный интерфес провайдера.