|
Blokda udostepnienia NEO+ w LAN
arekk - 11-10-2007 12:40
Witam. Mam sytuacje w sieci, ze udostępniam neta, w firewallu mam wpisy wiążące ip z mac, użytkownicy, maja wpisane ip na sztywno. Jeden użytkownik w sieci, posiada NEO+, i udostępnił usługę i teraz jeśli ktoś, usunie przydzielony adres ip przeze mnie i ustawi dhcp zaczyna korzysta z neo+ tego użytkownika...W jaki sposób mogę zablokować, osoby które kozy staja z neo+ bądź samo neo+ aby nie było rozprowadzane....
Yampress - 13-10-2007 10:27
a jak masz sieć zbudowaną w której udostępniasz net ?
arekk - 13-10-2007 10:54
DSL --> Server --> Switch --> Użytkownicy.
Klasa Adresowa 192.168.0.0, Ja wpisanych mam 33 osoby do firewalla , a jeden użytkownik ma adres 100 nie jest on wpisany w moje regułki nie udostępniam mu usulugi, i ten IP udostępniam neo+ od jakiegoś czasu.
Yampress - 13-10-2007 11:04
a wszyscy sa podpięci przez twój switch razem z tym gościem ?
arekk - 13-10-2007 11:05
Tak cała siec jest na kablu
Yampress - 13-10-2007 12:00
jeżeli gość nie musi korzystać z połączeń w lanie to po prostu gościa odłącz od switcha. i po sprawie. jeśli nie to trzeba to w iny sposób rozwiązać. wstawić kartę sieciową do serwera, podłączyc pod nią gościa i zablokować na firewalu odpowiednie porty w łańcuchu forward na interfejsie tej karty do której jest podłączony gość co umożliwi jeogo większą separacje i kontrole
arekk - 14-10-2007 21:34
Obawiam się ze będzie to niemożliwe nie mam już miejsca aby wsadzić 3 kartę sieciowa, są jeszcze jakieś inne rozwiązania...Dodam ze ma wpisany adres też na sztywno wiec jego komputer dział na mich klasach adresowych.....
loleq - 14-10-2007 23:14
Zarządzalny switch i wyłączanie portu w razie stwierdzenia problemów.
arekk - 15-10-2007 07:55
Wiesz ile on kosztuje.....Naprawdę nie ma innego rozwiązania....
loleq - 15-10-2007 12:20
Tak - około 200 PLN. To tak dużo?
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|