-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am Mittwoch, 19. M�rz 2003 18:12 schrieb Roland Kruggel:
> Hallo Liste,
> 
> Ich habe einen Linuxserver als Mail- und Sambaserver installiert. 
> Angeschlossen an diesem Rechner sind ca 20 Windowsrechner. Alle 
> nutzen diesen f�r interne Mail und Samba.
 
> Jetzt soll dieser Server mittels Firewall von IpCop ans Internet. 
> Alle angeschlossenen user sollen Mails verschicken und empfangen 
> k�nnen. Das ist nicht das Problem. Jedoch sollen nur einige user 
> im Internet surfen d�rfen.
 
> Ist das machbar? Wenn ja, dann wie?

Am einfachsten ist, wenn Du Deinem Server noch einen Internet 
Proxy (Squid) mit entsprechenden ACL Listen verpasst. Die 
kannst Du  IP-Basiert oder User-Basiert (samba-user-password)
aufbauen.
Nat�rlich mu� man dem Server noch beibringen "NICHT" zu routen,
kein IP Forwarding, kein NAT.
Der Squid cached ausserdem noch externe Seiten. Den Clients mu� man 
nur noch beibringen, den Proxy beibringen.

Wenn einige Clients dennoch Routen m�ssen, dann mu�t Du zus.
eine IP Firewall aufbauen.

mfG
        J�rgen
        automatiX Linux  Support Crew
- -- 
J�rgen Sauer - AutomatiX GmbH, +49-4209-4699, [EMAIL PROTECTED] **
** Das Linux Systemhaus - Service - Support - Server - L�sungen **
** http://www.automatix.de http://www.kranautomatisierung.de    **
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+eMyjW7UKI9EqarERAivSAJ9rlpv9fCJkB4heMaFgHFXe5jmL1gCeMBUY
L9MRUQKRiAZo1ltbMfbVbxw=
=sisQ
-----END PGP SIGNATURE-----


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an