Флэшмобер 5 Опубликовано: 2007-02-01 15:51:05 Share Опубликовано: 2007-02-01 15:51:05 Суть проблемы - имется сеть из двух сегментов которые связаны между собой через сервак на Винде2003, в последнее время остро стал вопрос быстрого и надёжного блокирования отдельных юзеров. Заблокиравать трафик для юзера между подсетями естественно не проблема. А вот как заблокировать его внутри его же подсети ? Возможно ли это без установки дополнительного оборудования и софта со стороны юзера? Ссылка на сообщение Поделиться на других сайтах
Queeq 0 Опубликовано: 2007-02-01 18:01:16 Share Опубликовано: 2007-02-01 18:01:16 Умный свич... Если поставить что-то у юзера - сломать может. Ссылка на сообщение Поделиться на других сайтах
Sanito 129 Опубликовано: 2007-02-01 19:41:29 Share Опубликовано: 2007-02-01 19:41:29 Ну если блокировка траффика, то вряд-ли умный поможет. Он просто отключить порт может, да и то не каждый... Ссылка на сообщение Поделиться на других сайтах
Queeq 0 Опубликовано: 2007-02-01 20:15:37 Share Опубликовано: 2007-02-01 20:15:37 А отключение порта не решает задачу? Ссылка на сообщение Поделиться на других сайтах
mitya_90 0 Опубликовано: 2007-02-01 20:42:32 Share Опубликовано: 2007-02-01 20:42:32 А отключение порта не решает задачу? Отключит порт значит отключит зверя. а нужно запретить доступ посторонним! Я бы написал зверю с мостом лист с предепреждением. Ссылка на сообщение Поделиться на других сайтах
Queeq 0 Опубликовано: 2007-02-01 21:20:24 Share Опубликовано: 2007-02-01 21:20:24 Так он же хочет его заблочить вообще? Или я что-то не так понял? Ссылка на сообщение Поделиться на других сайтах
Флэшмобер 5 Опубликовано: 2007-02-02 07:04:06 Автор Share Опубликовано: 2007-02-02 07:04:06 Так он же хочет его заблочить вообще? Или я что-то не так понял? Правильно понял. Хочу заблочить вообще. Умный свитч это конечно хорошо, но дороговато ставить везде умные свечки. Поэтому вопрос звучал "возможно ли это без установки дополнительного оборудования и софта". Типа какой то проги которая с сервака не давала юзеру спокойно работать, какойто флудер его АйПи или МАСа... ну или чёто подобное. Ссылка на сообщение Поделиться на других сайтах
Electric200 0 Опубликовано: 2007-02-02 08:17:38 Share Опубликовано: 2007-02-02 08:17:38 Сам страдал таким)) Тут только умный свич….. Ссылка на сообщение Поделиться на других сайтах
frig 2 Опубликовано: 2007-02-02 08:23:50 Share Опубликовано: 2007-02-02 08:23:50 l2nt может решить часть проблем. хотя это тоже полумера. только железяка даст результат. и то нет ничего абсолютного Ссылка на сообщение Поделиться на других сайтах
Флэшмобер 5 Опубликовано: 2007-02-02 08:52:14 Автор Share Опубликовано: 2007-02-02 08:52:14 l2nt имеет огромній минус - она работает ТОЛЬКО с одним интерфейсом. Может есть аналоги ? Ссылка на сообщение Поделиться на других сайтах
Ork Yason 8 Опубликовано: 2007-02-02 10:30:04 Share Опубликовано: 2007-02-02 10:30:04 ставь умный свич не на каждый дома, а через пару - толку от такой ограниченной сети нет а потом как насобираешь таких двоешников десяток - скопом отключаешь... планет wsd800 - 100уе - восхитительная железка - свои 100уе полностью отрабатывает Ссылка на сообщение Поделиться на других сайтах
Queeq 0 Опубликовано: 2007-02-02 15:36:23 Share Опубликовано: 2007-02-02 15:36:23 Можно и не собирать скоп двоешников. Ведь на умных свичах есть фильтр по макам. Допустим к одному умному подключено несколько глупых. На том умном просто зафильтровывать определённые маки. Или наоборот, разрешить определённые (там Д-линки некоторые, не очень дорогие, поддерживают до 64 адресов на порт). Ссылка на сообщение Поделиться на других сайтах
Ork Yason 8 Опубликовано: 2007-02-02 18:33:09 Share Опубликовано: 2007-02-02 18:33:09 можно и по макам - но с другой стороны, чего захламлять ящик лишними проводами? за каждым задолбаешься бегать - а так насобиралось - выделил день - выдернул всех - галочки поставил и собираем дальше... Ссылка на сообщение Поделиться на других сайтах
Флэшмобер 5 Опубликовано: 2007-02-03 07:30:13 Автор Share Опубликовано: 2007-02-03 07:30:13 А какой умный свитч посоветуете из САМЫХ дешовых ? Ссылка на сообщение Поделиться на других сайтах
denz 0 Опубликовано: 2007-02-03 07:57:46 Share Опубликовано: 2007-02-03 07:57:46 А какой умный свитч посоветуете из САМЫХ дешовых ? б/у циска каталист из 1900 серии... 24 порта из них 2х100мб остальные по 10... 50 уе красная цена в базарный день... Буквально год назад упудрился загнать по 120 уе 2 шт таких... случай, а вот давеча понадобилось, пришлось с германии гнать... в итоге 30 евро за девайс получилось.. Ссылка на сообщение Поделиться на других сайтах
Queeq 0 Опубликовано: 2007-02-03 09:08:42 Share Опубликовано: 2007-02-03 09:08:42 Ого, серьёзно? Чё-то не ожидал, что даже 1900-е будут так дёшево стоить Ссылка на сообщение Поделиться на других сайтах
Флэшмобер 5 Опубликовано: 2007-02-05 06:38:27 Автор Share Опубликовано: 2007-02-05 06:38:27 А из нового, не из б/у? Или хотя б кде этого б/у отыскать, так шоп в наличии в любую пору года... Ссылка на сообщение Поделиться на других сайтах
RAW 0 Опубликовано: 2007-02-06 18:11:37 Share Опубликовано: 2007-02-06 18:11:37 Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен! Ссылка на сообщение Поделиться на других сайтах
dosmen 3 Опубликовано: 2007-02-06 22:57:02 Share Опубликовано: 2007-02-06 22:57:02 Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен! обходится в пару грн и походом к железяке ... в том случаее если захотите забанить юзера .. или он сменит комп или сетевой адаптер .... Ссылка на сообщение Поделиться на других сайтах
Boks 0 Опубликовано: 2007-02-10 10:59:39 Share Опубликовано: 2007-02-10 10:59:39 MAC адрес можно сменить и без замены самого адаптера. У меня такая-же проблема, дабы заработать себе власть придумал такую штуку: http://local.com.ua/forum/index.php?act=ST&f=9&t=7628 и всем Вам советую! А там уже можно с юзером вытворить, что угодно, процентов 85 даже не поймет в чем дело. Ссылка на сообщение Поделиться на других сайтах
Profi the same 1 Опубликовано: 2007-02-10 18:53:30 Share Опубликовано: 2007-02-10 18:53:30 Boks, я бы за все 100 % настучал конкретно по голове за такую проделку. ибо есть такое понятие - как личная жизнь, не говоря уже о финансовой работе. Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас