[es] - Mreza i zastita korisnika

radojko

Član broj: 6022
Poruke: 241
*.beograd-3.tehnicom.net

+3 Profil

^{29.06.2003. u 02:21 - pre 253 meseci}

Dali je moguce postaviti klasicnu lan mrezu sa switch-om a da se korisnici nevide medju sobom, vec samo da vide server.

[Ovu poruku je menjao radojko dana 29.06.2003. u 02:34 GMT]

Odgovor na temu

jc denton

Član broj: 2358
Poruke: 1705
*.ptt.yu

Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 02:32 - pre 253 meseci}

E, skoro sam i ja postavio slicno pitanje. Izgleda da od toga nema vajde ako pricamo o jeftinijim switch-evima ili hub uredjajima. Kada su korisnici "usvičeni" ne mozes vise da ih kontrolises.

Pitanje za Bojana :
Kako se inace resavaju ove stvari (neki standardan nacin)? Neki ruter ili upravljivi switch mozda?

fire, walk with me

Odgovor na temu

radojko

Član broj: 6022
Poruke: 241
*.beograd-3.tehnicom.net

+3 Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 02:37 - pre 253 meseci}

Sta je bilo sa istim za wireless, jesi li ista uspeo da uradis?
Vidim da si skinuo postove.

Odgovor na temu

jc denton

Član broj: 2358
Poruke: 1705
*.ptt.yu

Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 02:47 - pre 253 meseci}

Nista nisam uspeo da uradim. I drugi ljudi koji to poznaju bolje od mene, nisu upeli da rese taj problem. Verovatno cu da kupim neki wireless ruter ako ima opcije koje su mi potrebne. Inace, jedno od mogucih resenja je koriscenje Mikrotik kartice i ruoter os-a (na krovu blizu antene :)) koji moze da izigrava WAP.
A, postovi su obrisani zato sto je tema prerasla u nesto nepredvidjeno :)

fire, walk with me

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 10:59 - pre 253 meseci}

Citat:

radojko:
Dali je moguce postaviti klasicnu lan mrezu sa switch-om a da se korisnici nevide medju sobom, vec samo da vide server.

Ovo u principu nije moguce ako se koristi neki lowcost hub, zato sto ce jednostavno sve korisnike strpati u jedan collision domen i onda ... l;(

Skuplje resenje ti je da uzmes neki upravljivi switch koji moze da kreira vlan-ove ( catalyst serije znam da sigurno podrzavaju ), pa da selektivno biras koji ce korisnici da se "vide", a koji ne.

Taj termin "vide" ljudi vrlo cesto koriste za "gledanje" workgroup racunara u windows mrezi, i pretpostavljam da je jcd mislio upravo na to. Neki stap-kanap nacin mozes da probas koristeci sambu na serveru. To je ujedno i jeftinije "resenje". Naime, odredjenim podesavanjem os level varijable u smb.conf mozes da postignes efekat da se radne stanice zaglupe, i jednostavno ne uspeju da ispravno rade browsing windows mreze. Ova stvar se ponekad desava "administratorima" koji nehoticno to urade i onda posle kazu da je samba s***** l;))
Naravno, korisnika nista ne sprecava da i dalje koristi unc putanju ( \\host\ ) do ciljnog racunara.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu

Veljko
Beograd

Član broj: 967
Poruke: 1172
*.absolutok.com

Sajt: veljko.net

+1 Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 12:25 - pre 253 meseci}

Jedno do resenja sto se tice wireless-a i NetBios protokola je da se stavi kod svakog korisnika jedan mikrotik router i da se na njemu ukine netbios. Nije bas jeftino resenje ali radi.

Nadam se da je radojko mislio na tu temu kada je pomenuo wireless.

http://gizmo.rs

Odgovor na temu

jc denton

Član broj: 2358
Poruke: 1705
*.ptt.yu

Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 17:21 - pre 253 meseci}

Pa to moze da prodje za neke firmice, igraonice i sl., ali opet meni niko ne garantuje da on sutra nece da iscupa kabl iz rutera i nabode ga direktno u switch/wireless uredjaj.
Da razjasnimo stvari, ne brine mene sto ce korisnici da budu "nezasticeni" jedan od drugog (bole me q*), nego bre da mi ne zagusuju saobracaj bespotrebno.

fire, walk with me

Odgovor na temu

Veljko
Beograd

Član broj: 967
Poruke: 1172
*.absolutok.com

Sajt: veljko.net

+1 Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 17:36 - pre 253 meseci}

Koji kabal???

Mikrotik je Pentium racunar za wireless karticom i mikrotik software-om.
Jedino da izcupa wireless karticu iz mikrotika i da je stavi u svoj komp, ali ako mu stavis mikrotik on ne mora da zna podesavanja i ostalo tako da ne moze ni da ga podesi na svom kompu.

http://gizmo.rs

Odgovor na temu

radojko

Član broj: 6022
Poruke: 241
*.beograd-3.tehnicom.net

+3 Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 19:57 - pre 253 meseci}

@Veljko:

Dali si siguran da kod svakog korisnika je potreban mikrotik ili samo kod AP-a, jer korisnici vide samo AP. Ako bih trebalo kod svakog onda je daleko jednostavnije resenje neki AP sa mogucnoscu iskljucivanja NETBOS-a.

Odgovor na temu

darkomi
Darko Milovanović
Beograd

Član broj: 11525
Poruke: 57
*.fon.bg.ac.yu

Profil

Re: Mreza i zastita korisnika

^{29.06.2003. u 22:19 - pre 253 meseci}

kao sto rece covek, probaj sa iskljucivanjem netbios-a, mada mozes da probas i sa promenom subnet mask-e ili treceg broja u ip adresi! Na server-u stavi subnet mask na npr. 255.255.255.254 a na ostalim racunarima malo saraj sa subnet-om (255.255.255.252-128 npr.)! (nije preporucljivo ako se radi sa malo vecim mrezama)!

If you're going through hell, keep going.

Winston Churchill

Odgovor na temu

jc denton

Član broj: 2358
Poruke: 1705
*.ptt.yu

Profil

Re: Mreza i zastita korisnika

^{30.06.2003. u 01:29 - pre 253 meseci}

Citat:

-=([[Veljko]])=-:
Koji kabal???

Mikrotik je Pentium racunar za wireless karticom i mikrotik software-om.

Eh, pa ne koriste svi mikrotik ruter na isti nacin. Ja ga koristim bez njihove kartice zbog ogranicenja koja su ocigledna - duzina kabla do antene recimo (30m i vise). S druge strane, ne volim budzevine tipa "kompjuter na krovu i sl.", iako je to najbolja i najskuplja varijanta posteno.

Pitas koji kabal? UTP kabl ide od ethernet kartice koja je u mikrotiku do wireless uredjaja koji ima ethernet port, ILI iz switcha direktno (jeftinija varijanta bez mikrotika) u wifi device. Taj wifi device se onda konektuje na WAP, i tu je problem sa blokadom portova i protokola, posto prostiji WAP nema te opcije - radi kao obican hub.

fire, walk with me

Odgovor na temu

Veljko
Beograd

Član broj: 967
Poruke: 1172
*.absolutok.com

Sajt: veljko.net

+1 Profil

Re: Mreza i zastita korisnika

^{30.06.2003. u 10:45 - pre 253 meseci}

Citat:

radojko:
@Veljko:

Dali si siguran da kod svakog korisnika je potreban mikrotik ili samo kod AP-a, jer korisnici vide samo AP. Ako bih trebalo kod svakog onda je daleko jednostavnije resenje neki AP sa mogucnoscu iskljucivanja NETBOS-a.

Ne mozes staviti mikrotik ispreg AP vec samo posle njega tako da onda nema mogucnosti iskljucivanja netbiosa na tom AP vec samo izmedju njega i cvora sa kog se "napaja".

Sto se tice AP-a sa mogucnosti iskljucivanja netbios-a jos nisam cuo da postoji ali ako neko zna takav uredjaj mogao bi postovati.

http://gizmo.rs

Odgovor na temu

radojko

Član broj: 6022
Poruke: 241
*.beograd-3.tehnicom.net

+3 Profil

Re: Mreza i zastita korisnika

^{02.07.2003. u 12:44 - pre 253 meseci}

Ako ko ima te opcije, onda ih Cisco ima 100%.

Pretpostavljam da AP mora biti uparen sa klijentima koji imaju iste opcije znaci i tu mora biti Cisco ili neki slican npr. Lucent.

Znaci bez kinte nista.

Nasao sam D-linkove switcheve sa vlan-om, a i neke ATI.

Odgovor na temu