mstsc Posted November 8, 2015 at 06:47 PM Posted November 8, 2015 at 06:47 PM (edited) Как по честному, правильно и не прибегая к KnV программированию заблокировать общение и вообще любую межсетевую активность пользователей на уровне доступа? В обороте зоопарк D-Link DGS. ACL only? Есть в арсенале устройств спец. средства для подобной блокировки? Edited November 8, 2015 at 06:47 PM by mstsc
KaYot Posted November 8, 2015 at 07:37 PM Posted November 8, 2015 at 07:37 PM Странный вопрос со странными терминами. Traffic segmentation на всех свичах, включается мышкой в вебе.
mstsc Posted November 8, 2015 at 08:52 PM Author Posted November 8, 2015 at 08:52 PM Странный вопрос со странными терминами. Traffic segmentation на всех свичах, включается мышкой в вебе. Нет опыта в вопросах организации сетей с авторизацией по портам, но есть желание освоиться в теме. Термины не странные, а скорее шуточные. Посоветуйте что можно прочесть качественного по теме? Информации много, но выбрать актуальное - сложно. Буду очень благодарен за подсказки!
Lynx100 Posted November 8, 2015 at 10:03 PM Posted November 8, 2015 at 10:03 PM (edited) Странный вопрос со странными терминами. Traffic segmentation на всех свичах, включается мышкой в вебе. влан на пользователя как вариант все зависит от дизайна сети Edited November 8, 2015 at 10:04 PM by Lynx100
Schultz Posted November 8, 2015 at 10:30 PM Posted November 8, 2015 at 10:30 PM (edited) +1 traffic segmentation http://www.dlink.ru/up/uploads_media/Traffic_segmentation.pdf Edited November 8, 2015 at 10:31 PM by Schultz
Archy_k Posted November 8, 2015 at 10:43 PM Posted November 8, 2015 at 10:43 PM (edited) +1 за Vlan per User вот Вам Чтиво Edited November 8, 2015 at 10:44 PM by Archy_k
mstsc Posted November 21, 2015 at 01:36 PM Author Posted November 21, 2015 at 01:36 PM Если юзаем один vlan на всех пользователей, как решить проблему общения между ними?
John_Doe Posted November 21, 2015 at 02:38 PM Posted November 21, 2015 at 02:38 PM Если юзаем один vlan на всех пользователей, как решить проблему общения между ними? Юзать 1 влан на 1 пользователе
rtrt Posted November 21, 2015 at 02:42 PM Posted November 21, 2015 at 02:42 PM (edited) http://www.intuit.ru/studies/courses/3591/833/lecture/14251 по длинкам )) Edited November 21, 2015 at 02:42 PM by rtrt
KaYot Posted November 21, 2015 at 02:54 PM Posted November 21, 2015 at 02:54 PM Если юзаем один vlan на всех пользователей, как решить проблему общения между ними?Давали ведь уже ответ. Traffic segmentation.
lemosh Posted November 21, 2015 at 03:54 PM Posted November 21, 2015 at 03:54 PM Вот пример настройки traffice segmentation в dlink 3200-10 все порты общаются только с портом 10 (аплинк). порты 1, 2 4 отключены
foreverok Posted November 21, 2015 at 05:46 PM Posted November 21, 2015 at 05:46 PM как по мне, traffic segmentation выглядит красивее и проще чем vlan per user.
fet4 Posted November 21, 2015 at 06:08 PM Posted November 21, 2015 at 06:08 PM Vlan на коммутатор и traffic segmentation, switchport protected и т.д. на разных коммутаторах по разному называется.
KaYot Posted November 21, 2015 at 06:51 PM Posted November 21, 2015 at 06:51 PM как по мне, traffic segmentation выглядит красивее и проще чем vlan per user.Traffic segmentation - костыль для тех кто не может сделать vlan-на-юзера. Минусов у изоляции много, это костыль реализуемый свичем со своими граблями и заморочками(встречал баги, типа расползающихся ARPов или мультикаста между клиентами, хотя никакого обмена не должно быть в принципе). Это не считая главного прикола - когда юзер видит соседний дом(через L3), но не видит соседа, и эта 'фича' фундоментальна
Lynx100 Posted November 22, 2015 at 12:53 AM Posted November 22, 2015 at 12:53 AM как по мне, traffic segmentation выглядит красивее и проще чем vlan per user. все зависит от дизайна сети
mstsc Posted November 24, 2015 at 10:00 AM Author Posted November 24, 2015 at 10:00 AM traffic segmentation не работает при использовании 1 vlan'a на всех юзеров. Приоритет вилана выходит выше..
BARVIT Posted November 24, 2015 at 10:10 AM Posted November 24, 2015 at 10:10 AM Работает в приделах свитча.
mstsc Posted November 24, 2015 at 01:46 PM Author Posted November 24, 2015 at 01:46 PM Работает в приделах свитча. У меня живая сеть, включаю функционал по факту - не работает. С точки зрения теории работать должно?
KaYot Posted November 24, 2015 at 02:19 PM Posted November 24, 2015 at 02:19 PM Что значит не работает? Оно и придумано для ситуации с 1 вланом на все порты, и не может не работать(простейший функционал). Что-то не то делаете, или не так включили.
martin Posted November 24, 2015 at 02:45 PM Posted November 24, 2015 at 02:45 PM оно с точки зрения практики работает всегда. Но если не вникать в проблему - работать и не будет
mstsc Posted November 28, 2015 at 07:24 PM Author Posted November 28, 2015 at 07:24 PM Работает не на всех прошивках D-Link.
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now