Jump to content
  • 0

Въпрос за Firewall в MikroTik...


miteff

Question

Привет... Имам следната дилема:

Имам мрежа от около 70 компютъра, които са за зад MikroTik базиран рутер. Малък брой от тях имат достъп до интернет, но всички имат инсталирана антивирусна програма (в моя случай Symantec Endpoint Protection), която искам да се обновява.

След ровенето в интернет разбрах, че трябва да осигуря достъп до liveupdate.symantecliveupdate.com за да вървят ъпдейтите на всички РС-та в локалната мрежа. Проблемът ми е, че въпросния хост всеки път се резолва на различно IP (някъде в akamai.net). Та, понеже не познавам добре и от скоро се занимавам с MikroTik, питането ми е може ли по някакъв начин да задам достъп във Firewall-а до даден хост, а не както стандартно се прави до IP дарес?

Благодаря предварително...

Link to comment
Share on other sites

6 answers to this question

Recommended Posts

  • 0
  • Administrator

цялата мрежа на акамай разреши

или направи локален ъпдеит

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

цялата мрежа на акамай разреши

или направи локален ъпдеит

Благодаря за бързия отговор...

Варианта за локален ъпдейт отпадна пръв по ред причини, с които няма да ви занимавам.

А цялата мрежа на akamai не виждам как бих могъл да я разреша като веднъж liveupdate.symantecliveupdate.com ми се резолва така:

C:\>tracert liveupdate.symantecliveupdate.com

Tracing route to a568.d.akamai.net [92.122.213.72]

, след минута вече:

Tracing route to a568.d.akamai.net [62.41.7.49].

Link to comment
Share on other sites

  • 0
  • Administrator

Благодаря за бързия отговор...

Варианта за локален ъпдейт отпадна пръв по ред причини, с които няма да ви занимавам.

А цялата мрежа на akamai не виждам как бих могъл да я разреша като веднъж liveupdate.symantecliveupdate.com ми се резолва така:

C:\>tracert liveupdate.symantecliveupdate.com

Tracing route to a568.d.akamai.net [92.122.213.72]

, след минута вече:

Tracing route to a568.d.akamai.net [62.41.7.49].

Слагаш скрипт да ти резолва liveupdate.symantecliveupdate.com и друг които да ти слага резолвнатия адрес в правилата на вала.

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0
  • Administrator

малко се разрових тези акамай имат над 15 мрежи /21

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0
  • Administrator

малко се разрових тези акамай имат над 15 мрежи /21

Това проблем ли е ?

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0

Слагаш скрипт да ти резолва liveupdate.symantecliveupdate.com и друг които да ти слага резолвнатия адрес в правилата на вала.

Благодаря, за съвета. Сядам да чета как се пишат скриптове.  :)

Ако някой има нещо готово, което мога да ползвам с малки корекции - ще съм благодарен ако ми го предостави.

P.S. Вероятно ще трябва да се направи при заявка към liveupdate.symantecliveupdate.com да се изпълнява скрипта за резолв и след това този който взима IP-то?!

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.