Въпрос за Firewall в MikroTik...

[miteff]

Привет... Имам следната дилема:

Имам мрежа от около 70 компютъра, които са за зад MikroTik базиран рутер. Малък брой от тях имат достъп до интернет, но всички имат инсталирана антивирусна програма (в моя случай Symantec Endpoint Protection), която искам да се обновява.

След ровенето в интернет разбрах, че трябва да осигуря достъп до liveupdate.symantecliveupdate.com за да вървят ъпдейтите на всички РС-та в локалната мрежа. Проблемът ми е, че въпросния хост всеки път се резолва на различно IP (някъде в akamai.net). Та, понеже не познавам добре и от скоро се занимавам с MikroTik, питането ми е може ли по някакъв начин да задам достъп във Firewall-а до даден хост, а не както стандартно се прави до IP дарес?

Благодаря предварително...

[111111]

цялата мрежа на акамай разреши

или направи локален ъпдеит

[miteff]

цялата мрежа на акамай разреши

или направи локален ъпдеит

Благодаря за бързия отговор...

Варианта за локален ъпдейт отпадна пръв по ред причини, с които няма да ви занимавам.

А цялата мрежа на akamai не виждам как бих могъл да я разреша като веднъж liveupdate.symantecliveupdate.com ми се резолва така:

C:\>tracert liveupdate.symantecliveupdate.com

Tracing route to a568.d.akamai.net [92.122.213.72]

, след минута вече:

Tracing route to a568.d.akamai.net [62.41.7.49].

[kokaracha]

Благодаря за бързия отговор...

Варианта за локален ъпдейт отпадна пръв по ред причини, с които няма да ви занимавам.

А цялата мрежа на akamai не виждам как бих могъл да я разреша като веднъж liveupdate.symantecliveupdate.com ми се резолва така:

C:\>tracert liveupdate.symantecliveupdate.com

Tracing route to a568.d.akamai.net [92.122.213.72]

, след минута вече:

Tracing route to a568.d.akamai.net [62.41.7.49].

Слагаш скрипт да ти резолва liveupdate.symantecliveupdate.com и друг които да ти слага резолвнатия адрес в правилата на вала.

[111111]

малко се разрових тези акамай имат над 15 мрежи /21

[kokaracha]

малко се разрових тези акамай имат над 15 мрежи /21

Това проблем ли е ?

[miteff]

Слагаш скрипт да ти резолва liveupdate.symantecliveupdate.com и друг които да ти слага резолвнатия адрес в правилата на вала.

Благодаря, за съвета. Сядам да чета как се пишат скриптове. 

Ако някой има нещо готово, което мога да ползвам с малки корекции - ще съм благодарен ако ми го предостави.

P.S. Вероятно ще трябва да се направи при заявка към liveupdate.symantecliveupdate.com да се изпълнява скрипта за резолв и след това този който взима IP-то?!