一个关于域服务器和域成员上外网的弱问题!(救命)

[koyer]

我们单位有一个DELL的服务器,DELL 做成了域控制器,其它的计算机加入了域.以前DELL服务器没有上网,而有些计算机能上网,并在更改了IP后能加入域,从而使得DELL服务器被病毒破坏了所有的数据.可惜的是DELL的三块硬盘已经损坏了一块,不能做Raid5了.
现在想将DELL服务器装上正版的瑞星杀毒软件并希望能上网实时更新,而域成员在不改变任何设置的情况下也能上网,但是DELL服务器里面保存着非常重要的数据,所以DELL服务器的安全又显得很重要.希望有大峡们能给点建议和意见,最好是一整套方案.
DELL有两块网卡,一个100M的,一个1000M的.100M连入内部局域网.而领导想用1000M的接英特网.域已经开通.
分不是问题!!!!
先表示感谢!

[net_sky]

DELL有两块网卡,一个100M的,一个1000M的.100M连入内部局域网.而领导想用1000M的接英特网.域已经开通.

有点不明白你的意思,如果觉得数据重要就在外网接入口加一个防火墙壁了,在内网所有的用户上和计算机上装上杀毒软件网络版,你要1000M的接Internet,想问一下,你外网接的是多少光纤,如果外网速度不超过10M,那随便接哪个网卡都没有太多关系.如果有机会加我MSN:[e-mail]

[gnaw0725]

既然是很重要的服务器，那么
一、不要在上面安装非服务器版本的防病毒软件
二、不要让该服务器直接接入到internet
三、防病毒、打补丁、上网，都请转到专用的服务器，客户端不要直接接入internet

[spacezip]

再装个isa

再做策略

[beyondtc]

你把那个坏掉的磁盘拔掉，然后换上一个新的磁盘，raid5会自动生成第三个磁盘镜像的！

祝你好运！

[艳阳天11]

看不懂，是想让服务器当路由吗？

[xxzx6]

最好还是另做一台服务器接入外网，不然很容易中招的

[艳阳天11]

要在服务器上做个路由,或装一个网关软件,ISA2004是个不错的选择,这方面的资料网上有很多,可以搜索一下.
然后把成员机的的网关地址设为服务器地址,主DNS设为ISP给你的IP地址,辅助DNS设为服务器地址,或在服务器上做好DNS转发,然后成员机的DNS就可以直接设为服务器IP地址.

[koyer]

先谢谢回贴的各为大哥，我也知道让一个重要的服务器上外网的危险性，也提出过忠告。可领导要求这样做，我不能驳他的面子，小第我在机关工作，又是刚来。

是不是域控制器能上外网了，那么登陆域控制器的域用户都能上外网？？我在网上查，没看见如何设置域成员上网的文章，只有如何控制域成员上网的方法！！所以我想是不是域控制器能上外网了，那么登陆域控制器的域用户都能上外网了，而不用再设置。。。。

内网卡的设置：192。168。0。1
255。255。255。0
192。168。0。1
DNS： 192。168。0。1
192。168。0。1

现在服务器已经能上外网了。而下面的成员机怎么实现上外网？？

外网卡接到一个交换机上，交换机接ADSL 上网。。。。

[koyer]

另外，小第我没用MSN 呀，有没有QQ，达人留个QQ吧。。。。。

[koyer]

现在我在这样做：
域服务器上：
公网IP： 192.168.1.131
公网掩码：225.255.255.240
公网网关：192.168.1.129

ISP给的DNS：192.168.0.1
202.103.6.46
内网卡：
IP： 192.168.0.1
掩码：225.255.255.0
网关：192.168.0.1

DNS：192.168.0.1
202.103.6.46

请问：1、如何设置服务器上的DNS 转发？
2、如何设置成员机的IP，掩码，网关，主DNS，副DNS？
3、上面的服务器各个设置需不需要改动？

先谢谢！只要能解决，倾家荡产都行！！

[qcjqtvb]

```呵``域这个东东,我早忘了``不过`看了你的要求,你公司要你那样做,就是要那台服务器``又要做域控制器,又要能上网,还要所有的用户都从它那里过是吧,,``
```主机做成一个域了``在做一个DHCP``IP就可以自动分配了``

[koyer]

问题是现在外网接的一个交换机（192.168.1.1），而交换机接ADSL 上网。DNS 和 IP 还有网关 全是交换机DHCP自动分配的，我已经在服务器上做好了转发。
转发地址我试了两次也不行：
一次是192.168.1.131 （交换机分的外网IP）
一次是192.168.1.1 （交换机地址）

客户机的DNS 我试了几次都不行：
一次是192.168.0.1 （内网卡IP），
一次是192.168.1.131 （交换机分的外网卡IP），
一次是192.168.1.1 （交换机的地址），
一次是68.128.128.68 （交换机分个外网卡的DNS）

我真的快晕死了。。。不知道问题出在那里？救命啊。。。。

[koyer]

IP的自动分配和手动设置的效果应该是一样的吧？！我已经分配了在一个IP 段了。。。

[乌鲁克]

那就再加上个ISA好了!
那个控制力超强的!

[cl_oud]

LJYWZ(人生不如意事十有八九) 的答复就已经可以解决你的问题了。建议你别用什么瑞星，symantec antivirus不错

[koyer]

我郁闷，本来我在网上查的资料应该已经解决了问题，结果我每次试的那太电脑系统有问题。我是说怎么这样的方法试了都不行！！
搞的我最后用了CCPROXY，到别的电脑上一试就OK 了，原来那太还是不行。。。。。我也懒得再去改成DNS 转发了。。。
顶者有份，谢谢各位热心人的无私帮助，再次感谢。。。。。