Подскажите, пожалуйста, как можно решить такую задачу.
Есть интернет через adsl модем. В офисе 7-8 компьютеров обычных пользователей, 2 принтера подключенных непосредственно к ПК, 2 принтера сетевых, 3 компьютера руководителей - это все подключается по проводам. Также на этом же модеме есть wifi, к которому: 1. подключаются ноутбуки руководителей, 2. нужен гостевой интернет, 3. в общем-то, хоть и крайне редко, но может потребоваться и интернет для обычных сотрудников через wifi.
Максимум в наличии есть: 1 компьютер руководителя (Win7, Intel i5, 4GB RAM), на который возможно что-то установить, что будет управлять раздачей интернета, 1 adsl можем с 4-мя портами и wifi (какой-то из стареньких TP-Link TD-W8901), хаб на 16 портов (может быть в крайнем случае можно еще доустановить Cisco WS-C2960-TCL, но не желательно), и в крайнем случае, может быть будет возможным докупить еще одну точку доступа и сетевую карту.
Т.е. для начала нужно решить первую задачу, а именно раздача всего проводного интернета и wifi для руководителей. При этом все принтера должны быть всем доступны, а также могут иметься расшаренные ресурсы. Для обычных пользователей нужно ограничить объем трафика, также желательно ограничить и скорость, а кроме того закрыть определенные сайты, и логировать куда они ходят в интернете. Это основная часть.
А потом еще бы решить и вторую часть задачи.
Для гостевого интернета локальная сеть не должна быть видна.
Т.к. у конторы денег вообще практически нет, то решение нужно крайне бюджетное.
Раньше никогда не пробовала ничего такого сделать. Посоветуйте, пожалуйста! Может какой бесплатный, может быть даже старый софт, но который пойдет под windows 7. И как все это правильно коммутировать. Я подумала, что с adsl модема интернет проводом должен приходить на ПК руководителя, а там какой-то программной настраивать правила и затем через вторую сетевую карту, через хаб уже другие пользователи будут получать интернет, а также будет сеть организована. Но как при этом руководитель в wifi сети будет видеть ту сеть? Также с adsl модема будет wifi для руководителей. Ну а там при покупке точки доступа как-то и с гостевым интернетом поступить и интернетом для сотрудников.
Очень прошу, если не сложно, то давайте ответы для чайников.
Спасибо!

И вот еще забыла спросить, а файрволом, который есть в windows7 это же никак нельзя сделать? Т.е. тут же кроме файрвола нужно еще и то, что будет раздавать интернет, а кроме того учитывать трафик.

Anatoly PodgoretskyКак минимум настроить модем
А вы не сможете более подробно рассказать о том, что и как?
И разве на этом модеме возможно сделать то, что требуется?

Anatoly PodgoretskyНе могу, моделей ADSL тысячи и у каждого свои процедуры настройки.
Но сначала надо сделать одно - одновременно подключение нескольких пользователей.
Тебе понадобятся ADSL модем, WIFI, свитч на 16 портов, и множество настроек,
Cisco WS-C2960-TC L не свитч, а маршрутизатор со встроенной системой безопасности.

modem -> маршрутизатор <- wi-fi

Каждое из устройств требует своей настройки и мой совет - наймите фирму.
Бюджетный вариант не потянет такого количества компьютеров и даже если будет работать, то с проблемами.
Вообще то у тебя требования средней корпорации а не бюджетного предприятия.

Можно и оставить все, как есть, но это плохо. А нанимать кого-то - это даже не рассматривается. Я им сама то если и смогу помочь, то за спасибо и максимум могу рассчитывать на кружку чая
Да вроде бы как требования совсем не сложные, но вот только могут ли это сделать бесплатные файрволы? Или может быть возможно найти какие-то старые версии нормальных файрволов, ну только чтобы они смогли установиться на win7
Т.е. я все таки еще раз повторюсь, как я понимаю, что можно сделать:
только один ПК руководителя соединить с adsl модемом
на этом пк настроить файрвол и может быть еще что-то, что: 1) ограничит доступ к некоторым сайтам (для определенных IP), 2) будет считать трафик, 3) будет ограничивать скорость 4) настроить сеть
через вторую сетевую карту ПК руководителя соеденить с хабом, чтобы через этот порт были сеть и интернет, который уже черз файрволл или еще что-то там проходит
на adsl модеме прописать mac адреса только ноутбуков руководителей

Неужели это и правда нельзя сделать простыми и бесплатными средствами?

Модель же я написала: старенький TP-Link TD-W8901

Anatoly PodgoretskyУ TP-Link TD-W8901 есть
Маршрутизатор
Маршрутизатор есть
Межсетевой экран (FireWall) есть

Но его одного не хватит для задачи, которая у тебя как минимум для среднего бизнеса.
Так что придется ее реализовывать распределенно.

Вместо фирмы можно попробовать попросить помочь знающих людей, особенно с CISCO.

Но смотрите, ведь если я на модеме настрою файрволл, то он же для всех будет работать, а мне нужно, чтобы только для сотрудников, а кроме того, наверное, там невозможно сделать ограничение по трафику (тут я имею ввиду ограничивать количество трафика в час или сутки)
И на данной модели циске, как мне сказали, такое сделать будет вообще невозможно, разве что в ней виланы мне смогут пригодиться.

Anatoly PodgoretskyЛина1995Т.е. я все таки еще раз повторюсь, как я понимаю, что можно сделать:
только один ПК руководителя соединить с adsl модемом
на этом пк настроить файрвол и может быть еще что-то, что: 1) ограничит доступ к некоторым сайтам (для определенных IP), 2)
У тебя много компьютеров, тебя руководитель убьет. Да еще ко всему шейпинг и ACL, и блокировка сайтов
Лучше это возможности модема и маршрутизатора, возможно там ест и шейпинг

Руководитель сама сказала, что можно забрать ее компьютер под файрвол, т.к. ей он лишь изредка нужен для просмотра почты, чтения чего-нибудь из интернета, а в основном она пользуется ноутбуком, поэтому она не сильно расстроится если он будет жутко тормозить

Anatoly PodgoretskyПо этому тебе нужен не домашний и даже ниже файрвол, а промышленный, типа ISA, а это дорого. На циске вероятно можно, поэтому я и указал wifi после него, туда же подключать и свитч, ограничение скорости вообще отдельный вопрос, мало кто из файрволов имеет это. Я же говорю - задача сложная и большая, к тому же и дорогая, суррогаты не дают должных результатов.
Очень жалко.
Ну а если урезать возможности задачи, то что можно сделать? Какой максимум из этого можно получить?
Т.е. если как минимум руководители пусть получают нефильтрованный интернет с модема, а пользователям, как минимум запретить с помощью чего-то какие-то сайты. Тогда опять же если использовать тот же компьютер руководителя, ну есть там какая-то галочка, что-то типа: использовать это подключения для раздачи интернета другим пользователям. Всем простым пользователям сделать статические IP и настроить на интернет с того ПК (правда я даже и это не знаю пока как сделать). Но что-то в таком духе-то можно?

Алымов АнатолийЕсть совершенно бесплатный Squid, который большинство и использует.

Ребята, большое спасибо всем!
Попробую что-нибудь сделать :)
И рада буду услышать еще какие-нибудь полезные советы.

Anatoly PodgoretskyInternet sharing + дополнительные программы для ограничения трафика, коих много. Это я рассматриваю для случая выделенного компьютера. Плюс еще и смена ОС тоже неплохое решение
К сожалению с другими ОС сталкиваться еще не приходилось. Но, насколько я понимаю, "дополнительные программы для ограничения трафика, коих много" - будет стоить сколько-то денег? Или я не права. Или это все есть бесплатное?
Т.е. этот компьютер, про который я все твержу, он как раз и получается, как выделенный. Практически на нем больше ничего делаться не будет, и может быть даже Linux туда можно было бы установить, но я пока что с этим нигде и никогда не сталкивалась.
Хотя мне и сказали, что есть дистрибутивы, которые практически сами легко и почти где угодно разворачиваются, а потом там в результате получается простой и понятный интерфейс, главное понимать что есть что и как это работает. И может быть это вариант вполне подходит, т.к. хозяйке этого компьютера нужен только веббраузер на нем и не сильно критичны требования, если комп будет частенько тормозить.

InkelyadЕще по поводу гостевого WiFi.
Самым простым способом кажется раздавать его прямо с adsl модема.
А нормальный - купить WiFi сетевую карту и использовать ее для раздачи 'офисного' WiFi с того компьютера, что офисную сеть обслуживает и фильтрует. Те на нем будет три сетевые карты.
Внешняя - от модема, внутренняя - на коммутатор офиса, внутренняя WiFi - служебный WiFi.
Да, точно, наверное так лучше было бы!
Ой, ну только вопрос, а возможно ли прям на модеме ограничить, ну, например, только скорость для видео. Т.е. я уже немножко прочла про QoS, и в этом модеме даже есть такая вкладка, но мне там вообще ничего не понятно. Ну я думала, что там должно было бы быть, вроде: тип трафика и есть ли для него ограничения, ну и за одно для какого интерфейса, а там вообще ничего не понятно :(
Потом, когда смогу, то можно прикрепить скриншот.

InkelyadИдею считать и логировать трафик - забросить как бесполезную. Вместо этого поставить плагины в браузеры сотрудников, которые считают сколько времени на каком сайте проводится. Дальше - административными мерами.
Ну может вы меня не совсем правильно поняли, т.к. мне совсем не нужно логировать весь трафик, а только посещаемые сайты, т.е. только url-ы, и даже время, наверное, особо и не нужно.