Доступ к IIS на сервере Windows 2012 через беспроводную сеть напрямую без маршрутизатора

Только что купил новый сервер и установил на него Windows Server 2012. На сервере есть беспроводное устройство.

Я планирую развернуть веб-приложение на этом сервере и хочу, чтобы все пользователи подключались к этому серверу через беспроводную сеть напрямую к этому серверу (без использования маршрутизаторов/коммутаторов). Таким образом, в Windows Server 2012 установлен DHCP для назначения IP-адреса любому пользователю, который подключается к этому серверу по беспроводной сети; и пользователь может перейти на веб-сайт, развернутый в IIS.

Как мне настроить Windows Server 2012, чтобы предложить эту функцию? Конечным результатом будет: -> Пользователь может видеть имя WIFI, которое транслируется сервером Windows -> Затем пользователь подключается к нему с некоторой защитой (например, WEP) -> Затем пользователь открывает свой браузер и переходит к веб-приложения, введя локальный IP-адрес.

Спасибо за любые предложения.


person t_onny    schedule 17.09.2012    source источник
comment
Этот тип конфигурации выходит далеко за рамки лучших отраслевых практик с точки зрения безопасности, производительности и удобства использования. Чего именно вы пытаетесь достичь?   -  person Bacon Bits    schedule 18.09.2012
comment
Серверное устройство предназначено для предоставления портативного решения для веб-обучения на борту судов или удаленных объектах. Подключаемые площадки должны получать веб-трафик только с серверов IIS.   -  person phoenixAZ    schedule 18.09.2012


Ответы (1)


Маршрутизаторы и брандмауэры имеют одинаковые функции — беспроводную связь и встроенный сервер DHCP с по крайней мере одним основным преимуществом — они разработаны и созданы исключительно для этой работы. Предоставление прямого И беспроводного доступа к ЛЮБЫМ бизнес-ресурсам является НЕТ-НЕТ.
В идеале веб-сервер должен находиться в собственной демилитаризованной зоне, отдельная подсеть это несомненный плюс. И, очевидно, НЕ подключение напрямую к большому количеству клиентов в одной сети — если вы делаете то, о чем просите, вы автоматически открываете ВСЕ ваши компьютеры во всей сети, если какой-либо из них скомпрометирован - НЕ хорошая идея.

person Germann Arlington    schedule 17.09.2012