Флэшмобер 5 Posted 2007-02-01 15:51:05 Share Posted 2007-02-01 15:51:05 Суть проблемы - имется сеть из двух сегментов которые связаны между собой через сервак на Винде2003, в последнее время остро стал вопрос быстрого и надёжного блокирования отдельных юзеров. Заблокиравать трафик для юзера между подсетями естественно не проблема. А вот как заблокировать его внутри его же подсети ? Возможно ли это без установки дополнительного оборудования и софта со стороны юзера? Link to post Share on other sites
Queeq 0 Posted 2007-02-01 18:01:16 Share Posted 2007-02-01 18:01:16 Умный свич... Если поставить что-то у юзера - сломать может. Link to post Share on other sites
Sanito 129 Posted 2007-02-01 19:41:29 Share Posted 2007-02-01 19:41:29 Ну если блокировка траффика, то вряд-ли умный поможет. Он просто отключить порт может, да и то не каждый... Link to post Share on other sites
Queeq 0 Posted 2007-02-01 20:15:37 Share Posted 2007-02-01 20:15:37 А отключение порта не решает задачу? Link to post Share on other sites
mitya_90 0 Posted 2007-02-01 20:42:32 Share Posted 2007-02-01 20:42:32 А отключение порта не решает задачу? Отключит порт значит отключит зверя. а нужно запретить доступ посторонним! Я бы написал зверю с мостом лист с предепреждением. Link to post Share on other sites
Queeq 0 Posted 2007-02-01 21:20:24 Share Posted 2007-02-01 21:20:24 Так он же хочет его заблочить вообще? Или я что-то не так понял? Link to post Share on other sites
Флэшмобер 5 Posted 2007-02-02 07:04:06 Author Share Posted 2007-02-02 07:04:06 Так он же хочет его заблочить вообще? Или я что-то не так понял? Правильно понял. Хочу заблочить вообще. Умный свитч это конечно хорошо, но дороговато ставить везде умные свечки. Поэтому вопрос звучал "возможно ли это без установки дополнительного оборудования и софта". Типа какой то проги которая с сервака не давала юзеру спокойно работать, какойто флудер его АйПи или МАСа... ну или чёто подобное. Link to post Share on other sites
Electric200 0 Posted 2007-02-02 08:17:38 Share Posted 2007-02-02 08:17:38 Сам страдал таким)) Тут только умный свич….. Link to post Share on other sites
frig 2 Posted 2007-02-02 08:23:50 Share Posted 2007-02-02 08:23:50 l2nt может решить часть проблем. хотя это тоже полумера. только железяка даст результат. и то нет ничего абсолютного Link to post Share on other sites
Флэшмобер 5 Posted 2007-02-02 08:52:14 Author Share Posted 2007-02-02 08:52:14 l2nt имеет огромній минус - она работает ТОЛЬКО с одним интерфейсом. Может есть аналоги ? Link to post Share on other sites
Ork Yason 8 Posted 2007-02-02 10:30:04 Share Posted 2007-02-02 10:30:04 ставь умный свич не на каждый дома, а через пару - толку от такой ограниченной сети нет а потом как насобираешь таких двоешников десяток - скопом отключаешь... планет wsd800 - 100уе - восхитительная железка - свои 100уе полностью отрабатывает Link to post Share on other sites
Queeq 0 Posted 2007-02-02 15:36:23 Share Posted 2007-02-02 15:36:23 Можно и не собирать скоп двоешников. Ведь на умных свичах есть фильтр по макам. Допустим к одному умному подключено несколько глупых. На том умном просто зафильтровывать определённые маки. Или наоборот, разрешить определённые (там Д-линки некоторые, не очень дорогие, поддерживают до 64 адресов на порт). Link to post Share on other sites
Ork Yason 8 Posted 2007-02-02 18:33:09 Share Posted 2007-02-02 18:33:09 можно и по макам - но с другой стороны, чего захламлять ящик лишними проводами? за каждым задолбаешься бегать - а так насобиралось - выделил день - выдернул всех - галочки поставил и собираем дальше... Link to post Share on other sites
Флэшмобер 5 Posted 2007-02-03 07:30:13 Author Share Posted 2007-02-03 07:30:13 А какой умный свитч посоветуете из САМЫХ дешовых ? Link to post Share on other sites
denz 0 Posted 2007-02-03 07:57:46 Share Posted 2007-02-03 07:57:46 А какой умный свитч посоветуете из САМЫХ дешовых ? б/у циска каталист из 1900 серии... 24 порта из них 2х100мб остальные по 10... 50 уе красная цена в базарный день... Буквально год назад упудрился загнать по 120 уе 2 шт таких... случай, а вот давеча понадобилось, пришлось с германии гнать... в итоге 30 евро за девайс получилось.. Link to post Share on other sites
Queeq 0 Posted 2007-02-03 09:08:42 Share Posted 2007-02-03 09:08:42 Ого, серьёзно? Чё-то не ожидал, что даже 1900-е будут так дёшево стоить Link to post Share on other sites
Флэшмобер 5 Posted 2007-02-05 06:38:27 Author Share Posted 2007-02-05 06:38:27 А из нового, не из б/у? Или хотя б кде этого б/у отыскать, так шоп в наличии в любую пору года... Link to post Share on other sites
RAW 0 Posted 2007-02-06 18:11:37 Share Posted 2007-02-06 18:11:37 Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен! Link to post Share on other sites
dosmen 3 Posted 2007-02-06 22:57:02 Share Posted 2007-02-06 22:57:02 Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен! обходится в пару грн и походом к железяке ... в том случаее если захотите забанить юзера .. или он сменит комп или сетевой адаптер .... Link to post Share on other sites
Boks 0 Posted 2007-02-10 10:59:39 Share Posted 2007-02-10 10:59:39 MAC адрес можно сменить и без замены самого адаптера. У меня такая-же проблема, дабы заработать себе власть придумал такую штуку: http://local.com.ua/forum/index.php?act=ST&f=9&t=7628 и всем Вам советую! А там уже можно с юзером вытворить, что угодно, процентов 85 даже не поймет в чем дело. Link to post Share on other sites
Profi the same 1 Posted 2007-02-10 18:53:30 Share Posted 2007-02-10 18:53:30 Boks, я бы за все 100 % настучал конкретно по голове за такую проделку. ибо есть такое понятие - как личная жизнь, не говоря уже о финансовой работе. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now