Статика или Dhcp - сервер

[elt 0]

  В 03.05.2010 в 20:08, nightfly сказав:

а ничего - во первых есть понятие вланов, а во вторых есть dhcp snooping

dhcp snooping в этой функции есть привязка на порту мак айпи и в каких свичах?

[roger 12]

А мы просто используем DHCP чтобы адреса вручную не вводить и чтобы исключить возможные ошибки при вводе айпишников на конечных устройствах,ну может где статиком нада прибить, потом по маку прибиваем статику,а секрьюрити совершенно по другому обеспечиваем - может мы неправильные какието?

[yanka 9]

Скажите пожалуйста а как Вы обеспечиваете секюрити?

А еще может у кого есть опыт.. можно ли сделав привязку по маку или мак+айпи на порту раздать дхцп пользователю, а?

[nicelife 80]

  В 01.06.2010 в 18:34, nightfly сказав:

  В 09.05.2010 в 11:10, si__ сказав:

у всех как я посмотрю управлялки

красавчиком, дхсп..

а айпи статикой выдаются или как есть?

если как есть, это незаконно и сеть неконтролируема и не диагностируема

если статика - как быь в привязкой маков?

ведь когда нужно дхсп

- при смене сетевой

- при перестановке системы

от необходимости разговора с абонентом при смене сетвеой дхсп не избавит

перестанвка...

ну а как будет это ваше дхсп работать, если кто то статитчески напишет у себя айпи чужой?

а если сеть мыльничные сегменты то вопрсо просто глупый

имхо статика

это вы все серьезно или просто такой "смешной" юмор которого я не понял?

мне кажется, что это бот рандомайзом не связанные фразы между собой накидал в сообщение

[nicelife 80]

  В 06.06.2010 в 21:38, yanka сказав:

Скажите пожалуйста а как Вы обеспечиваете секюрити?

А еще может у кого есть опыт.. можно ли сделав привязку по маку или мак+айпи на порту раздать дхцп пользователю, а?

можно и нужно, л2 + дхцп сервер

[icecybe 35]

vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp.

[nightfly 1 246]

  В 05.06.2010 в 11:19, si__ сказав:

юмор вот тут, а вообще вы хотите об этом поговорить?

вы хотя бы с матчастью ознакомились перед тем как огрызаться. vlan per user + port to mac binding решают все высосанные из пальца проблемы в не совсем пионерных сетях.

 

Разбираем построчно:

  Цитата

у всех как я посмотрю управлялки

[sarcasm]не блин, хабы ценовой категории "тры на рубэль"[/sarcasm]

 

  Цитата

красавчиком, дхсп..

бодрячком пацанчики (С)

 

  Цитата

а айпи статикой выдаются или как есть?

я так понимаю под "как есть" вы подразумеваете из пула? Ну допустим статикой, с раутами и прочими плюшками.

 

  Цитата

если как есть, это незаконно и сеть неконтролируема и не диагностируема

Можно ссылку на этот закон? Не, реально интересно что пропустила моя юридическая сущность

Типа закон "УК Украины 122.5 - раздача айпишек из пула карается сроком от 2 до 3 лет или исправительными работами на тот же срок" - так чтоли понимать?

Про неконтролируема / недиагностируема это тоже смешно пошутили, но оставим это на потом.

 

  Цитата

если статика - как быь в привязкой маков?

Внезапно ввели в диссоциативный ступор

 

Ну очевидно что arp (для хоста) + hardware ethernet (для dhcpd) + port to mac binding (для свича) для единичного хоста. А как вы себе это представляли?

 

  Цитата

ведь когда нужно дхсп

кажись вы не совсем понимаете вообще зачем оно нужно, впрочем оставим на вашей совести.

 

  Цитата

- при смене сетевой

- при перестановке системы

от необходимости разговора с абонентом при смене сетвеой дхсп не избавит

При переустановке системы как раз избавит ибо допустим винда таки по дефолту надеется на "автоматическое получение IP адреса", а что - вы знаете методику вообще изолирующую от абонентов?

 

  Цитата

ну а как будет это ваше дхсп работать, если кто то статитчески напишет у себя айпи чужой?

да как и работало - а в чем проблема?

 

  Цитата

а если сеть мыльничные сегменты то вопрсо просто глупый

если мыльничная инфраструктура - то все в принципе глупо.

 

Вы все еще хотите продолжать?

[si__ 64]

хе хе

Миша, всё ... ©

Анука покажите мне сеточку с "vlan per user + port to mac binding" иначе всё написанное вами расцениваю, как бред (с).

[nightfly 1 246]

вам с собой завернуть или тут есть будете?

[Prime 51]

hotlinking.....

Відредаговано 2010-06-07 14:43:58 Sanchezz

[si__ 64]

  В 07.06.2010 в 08:57, nightfly сказав:

вам с собой завернуть или тут есть будете?

оставляю это на ваше усмотрение

ну где названия. где сети более 1000 обманентов с влан пер юзер в украине?

[nightfly 1 246]

  Цитата

оставляю это на ваше усмотрение

значит тут есть будете

 

  Цитата

ну где названия. где сети более 1000 обманентов с влан пер юзер в украине?

Обоснуйте (С) невозможность

 

С другой стороны отлично наблюдаю у себя на бОльших количествах абонентов vlan per user, как и у многих дружественных провайдеров. Невозможного абсолютно ничего не вижу. Ну возможно кроме того что не все пионеры не могут себе позволить всю сеть на нормальных Л2/Л3 дивайзах.

 

К сожалению вашей аргументации невозможности прибивания маков к портам свича и при этом изоляции пользователей между собой что-то не вижу ниразу.

[si__ 64]

вы не отвечаете на мой вопрос ))

Примеры сетей в студию.

триолан, билайн, воля, айрбайтс - где там влан пер порт?

а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE?

или используете L2 на доступе и агрегируете несколько L2 на L3-свиче? так нет, не получится так, привязочка нужна.

слишком теоретизированная и нереальная для 100 мегабит-с за 75 грн.

[Neelix 33]

  Цитата

или используете L2 на доступе и агрегируете несколько L2 на L3-свиче? так нет, не получится так, привязочка нужна.

Почему?!

У вас Surecom L3?

[nightfly 1 246]

  Цитата

вы не отвечаете на мой вопрос ))

не вижу вопроса как такового - вижу просто какие-то странные намеки и астральные теории.

 

  Цитата

а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE?

а это тут причем? (внезапно подумалось что хорошо бы и эту тему зацепить?)

 

  Цитата

слишком теоретизированная и нереальная для 100 мегабит-с за 75 грн.

а это тут причем? (внезапно решилось обсудить еще и прибивание тарифов к порту?)

 

Юноша - успокойтесь, пользуйтесь дальше своими DES-1008D, и перестаньте теоретизировать.

Все будет хорошо, уймитесь уже.

[si__ 64]

Не не не, уважаемый.

Вопрос был - "Какие сети в украине предоставялют vlan per user?"

Вы не него не отвечаете. Это позволяет не принимать в серьёз и остальные положения вашей терории.

[nightfly 1 246]

продолжайте, очень захватывающе.

[chupyc 9]

  В 09.06.2010 в 05:51, si__ сказав:

Не не не, уважаемый.

Вопрос был - "Какие сети в украине предоставялют vlan per user?"

Вы не него не отвечаете. Это позволяет не принимать в серьёз и остальные положения вашей терории.

Поверьте есть! И не маленькие 2000-4000 абонов

[Mobil 68]

  В 07.06.2010 в 06:44, icecybe сказав:

vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp.

 

а хватит кол-во вланов при таком раскладе?

[Den_LocalNet 1 474]

  В 27.08.2010 в 21:44, Mobil сказав:

  В 07.06.2010 в 06:44, icecybe сказав:

vlan до клиента, каждому подробное видео на диске d: с созданием ппое сесий или впн, или решение проблем с подключениями. Не нужна ни статика ни dhcp.

 

а хватит кол-во вланов при таком раскладе?

QinQ еще не проходили?

что мешает сегментировать?

[Den_LocalNet 1 474]

  В 08.06.2010 в 19:43, si__ сказав:

а как встати у вас с использованием IP? кпд 25%? и это накануне окончания PI в RIPE?

ip unn for svi - Cisco

Super Vlan - хуавей/длинк и др вендоры

 

Знакомьтесь, полезно. Возможно у себя в вики напишите про BSVlan ))

[mlevel 52]

Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування.

P.S. Хтось ISC зв'язував з базою даних?

[karlson 0]

  В 02.11.2010 в 16:04, mlevel сказав:

Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування.

P.S. Хтось ISC зв'язував з базою даних?

О, вот это действительно актуальный вопрос. И можна ли при таком подходе вообще убрать использование vpn на абонентской машине.

[hellion 4]

  В 02.11.2010 в 16:04, mlevel сказав:

Питання, якщо використовую DHCP opt. 82, чи можу паралельно використовувати статичні адреси? наприклад коли абон. введе собі правильні статичні налаштування.

P.S. Хтось ISC зв'язував з базою даних?

abills связывал...

у меня DHCP+Мак+айпи+порт очень хорошая штука, но в будущем думаю и опцию 82 подключить, но пока нету времени заняться этим.

по поводу статики то оно должно все работать.

по поводу левых DHCP, то на Dlink можно их прикрыть и принимать только с того что надо порта где приходит DHCP, а остальное блокировать.

[][-RaY 387]

В абиллс сейчас тестируем модуль радиус-дхцп, работает на столе.