Заблокировать пользователя

[Флэшмобер 5]

Суть проблемы - имется сеть из двух сегментов которые связаны между собой через сервак на Винде2003, в последнее время остро стал вопрос быстрого и надёжного блокирования отдельных юзеров. Заблокиравать трафик для юзера между подсетями естественно не проблема. А вот как заблокировать его внутри его же подсети ? Возможно ли это без установки дополнительного оборудования и софта со стороны юзера?

[Queeq 0]

Умный свич...

Если поставить что-то у юзера - сломать может.

[Sanito 129]

Ну если блокировка траффика, то вряд-ли умный поможет.

 

Он просто отключить порт может, да и то не каждый...

[Queeq 0]

А отключение порта не решает задачу?

[mitya_90 0]

А отключение порта не решает задачу?

Отключит порт значит отключит зверя. а нужно запретить доступ посторонним!

Я бы написал зверю с мостом лист с предепреждением.

[Queeq 0]

Так он же хочет его заблочить вообще? Или я что-то не так понял?

[Флэшмобер 5]

Так он же хочет его заблочить вообще? Или я что-то не так понял?

Правильно понял. Хочу заблочить вообще. Умный свитч это конечно хорошо, но дороговато ставить везде умные свечки. Поэтому вопрос звучал "возможно ли это без установки дополнительного оборудования и софта". Типа какой то проги которая с сервака не давала юзеру спокойно работать, какойто флудер его АйПи или МАСа... ну или чёто подобное.

[Electric200 0]

Сам страдал таким))

 

 

Тут только умный свич…..

[frig 2]

l2nt может решить часть проблем. хотя это тоже полумера. только железяка даст результат. и то нет ничего абсолютного

[Флэшмобер 5]

l2nt имеет огромній минус - она работает ТОЛЬКО с одним интерфейсом. Может есть аналоги ?

[Ork Yason 8]

ставь умный свич не на каждый дома, а через пару - толку от такой ограниченной сети нет

 

а потом как насобираешь таких двоешников десяток - скопом отключаешь...

 

планет wsd800 - 100уе - восхитительная железка - свои 100уе полностью отрабатывает

[Queeq 0]

Можно и не собирать скоп двоешников. Ведь на умных свичах есть фильтр по макам. Допустим к одному умному подключено несколько глупых. На том умном просто зафильтровывать определённые маки. Или наоборот, разрешить определённые (там Д-линки некоторые, не очень дорогие, поддерживают до 64 адресов на порт).

[Ork Yason 8]

можно и по макам - но с другой стороны, чего захламлять ящик лишними проводами?

за каждым задолбаешься бегать - а так насобиралось - выделил день - выдернул всех - галочки поставил и собираем дальше...

[Флэшмобер 5]

А какой умный свитч посоветуете из САМЫХ дешовых ?

[denz 0]

А какой умный свитч посоветуете из САМЫХ дешовых ?

б/у циска каталист из 1900 серии... 24 порта из них 2х100мб остальные по 10...

50 уе красная цена в базарный день...

Буквально год назад упудрился загнать по 120 уе 2 шт таких...

случай, а вот давеча понадобилось, пришлось с германии гнать... в итоге 30 евро за девайс получилось..

[Queeq 0]

Ого, серьёзно? Чё-то не ожидал, что даже 1900-е будут так дёшево стоить

[Флэшмобер 5]

А из нового, не из б/у? Или хотя б кде этого б/у отыскать, так шоп в наличии в любую пору года...

[RAW 0]

Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен!

[dosmen 3]

Даже тупые свичи умеют блокировать МАК на порте, тот кто первый попал в МАК лист тот и папа, реализуется подключением EEPROM к чипу, в итоге переделка обходится в пару гривен!

обходится в пару грн и походом к железяке ... в том случаее если захотите забанить юзера .. или он сменит комп или сетевой адаптер ....

[Boks 0]

MAC адрес можно сменить и без замены самого адаптера.

У меня такая-же проблема, дабы заработать себе власть придумал такую штуку: http://local.com.ua/forum/index.php?act=ST&f=9&t=7628 и всем Вам советую! А там уже можно с юзером вытворить, что угодно, процентов 85 даже не поймет в чем дело.

[Profi the same 1]

Boks, я бы за все 100 % настучал конкретно по голове за такую проделку. ибо есть такое понятие - как личная жизнь, не говоря уже о финансовой работе.