3天半才搞定的×××

     到公司上班第二天，就给我们开会，说服务器又被***啦。让我们拿出解决的方案，我才上班第二天啊，就让我拿方案，我那个晕啊。没办法，我就说了3个方案，一个是购买一台硬件防火墙，一个是用window2003 做ISA防火墙，要不就用linux下的iptbales防火墙，可是公司说要出最少的钱，暂时的把服务器被***的现象减小到最低，没办法，只能做软件防火墙。后来想了想还是用window2003 做一台服务器之后让之成为域控 DHCP ×××  DNS 服务器 。以后服务器就不要挂到公网上，就让分公司的人×××连接上来在访问服务器资源就行。这就是我们要做到的。

    先介绍一下我们公司的网络，公司一个傻瓜路由，7个左右傻瓜交换，办公室PC机数量应该在100台左右，有8个公网地址，专门给服务器用的。一点安全策略没有，我都愁了。我来第二天就让我提网络改造方案，愁死了。。我们公司没有网管部，我们是技术部，不应该管这些。可是没办法，公司现在没有人，就要让我们新人管，，

     ××× 做到第2天时成功了，后来不知什么原因又不行了，第三天又搞了一天，哎~~~那个愁啊 ，一个××× 做了3天半，不过吧，以后只要是window2003下的×××搭建 应该是手到勤来了。

     ××× 让实现的功能是，让分公司的人××× 上来，之后获得 一个跟服务器群 一个网段的地址，之后访问服务器的资源和管理服务器。

    现在终于实现了！！！别说有多高兴了。 马上就要让我们拿出网络改造的总体方案，那个愁啊 ，现在的公司网络是乱的很啊，只要是电脑连跟网线就可以上网，而且上网干什么都没有人管，还有连财务部的人都上网，集团的账目都挂到网上了，，呵呵~ 还挺有意思的。。。。

 

     希望等到网络改造的时候，公司招个网管进来。不然都是我们技术部的人来做啦！