всем здрасте! вопрос чисто теоретический...
есть сеть на 25 машин на винде..и сервак на фре..
можно ли сделать так, чтобы пользователи не видели в сети друг друга?
думаю для этого есть спец.свитчи, но все же лучше спросить...
очень дешевый способ, но расчитанный на ламеров - выдать всем отдельные подсети, на фряшном сервере на одну сетевую повешать кучу псевдонимов (alias-ов).
дорогой вариант, купить за пару тысяч долларов cisco/3com/итп свитч и рассадить всех в отдельные VLANы.
dlink des-1226g
или нечто подобное : vlan по портам
>dlink des-1226g
>или нечто подобное : vlan по портамчтобы не видели друг друга? А зачем тогда вообще сеть? :)))))
>>dlink des-1226g
>>или нечто подобное : vlan по портам
>
> чтобы не видели друг друга? А зачем тогда вообще сеть? :)))))
>а чтоб не списывали друг у друга
>>>dlink des-1226g
>>>или нечто подобное : vlan по портам
>>
>> чтобы не видели друг друга? А зачем тогда вообще сеть? :)))))
>>
>
>а чтоб не списывали друг у другаВсмысле эта сеть воткнута в один свич. Нужно чтобы они не видели друг друга, но видели сервер на FreeBSD? :)
>очень дешевый способ, но расчитанный на ламеров - выдать всем отдельные подсети,
>на фряшном сервере на одну сетевую повешать кучу псевдонимов (alias-ов).
>дорогой вариант, купить за пару тысяч долларов cisco/3com/итп свитч и рассадить всех
>в отдельные VLANы.если брать конкретно Cisco, то например 2950 это умеет, цена менее 1000$
>всем здрасте! вопрос чисто теоретический...
>есть сеть на 25 машин на винде..и сервак на фре..
>можно ли сделать так, чтобы пользователи не видели в сети друг друга?
>
>думаю для этого есть спец.свитчи, но все же лучше спросить...Надо купить умный switch.
У Cisco catalyst это называется "port protected".
У D-Link 3226S - "traffic segmentation".
У других свичей смотрите документацию.
Сделать им подсети не 192.168.0.х:255.255.255.0,
а например, 192.168.0.х:255.255.255.192 - это лишь предположение, сам не пробовал.
Или поставить на всех клиентах XP SP2 и настроить там файрвол соответствующим образом (на доменном уровне, политиками). Видеть-то наверно будут, а вот коннектиться уже не смогут.
в общем самое грамотное решение - это ставить умную железяку...
и надежднее всего - cisco...