Всем добрый день.
Заранее приношу извинения, если вопрос глуп.Опишу ситуацию. Одним пользователям нужно разрешить доступ только ко ограниченному числу сайтов. Они получают адрес от DHCP. Под это дело выделил пул адресов.
Остальным нужно разрешить доступ ко всем сайтам. Этим пользователям я сделал привязку адреса к маку (каждому из этих пользователей).Теперь не знаю, куда двигаться дальше. urlfilter? acl, class map, policy map?
Просто подтолкните в нужную сторону, пожалуйста.
Из интерфейсов настроен FE8(выход в интернет), внутри все в Vlan1.
Всем спасибо заранее.
> Просто подтолкните в нужную сторону, пожалуйста.
> Из интерфейсов настроен FE8(выход в интернет), внутри все в Vlan1.
> Всем спасибо заранее.Одним выдаешь адреса из одной подсети, другим из другой, а далее огромный ACL где одним можно всё, а другим только permit на огромный список сайтов. Вообще на прокси с авторизацией такие вопросы решаются IMHO.
>> Просто подтолкните в нужную сторону, пожалуйста.
>> Из интерфейсов настроен FE8(выход в интернет), внутри все в Vlan1.
>> Всем спасибо заранее.
> Одним выдаешь адреса из одной подсети, другим из другой, а далее огромный
> ACL где одним можно всё, а другим только permit на огромный
> список сайтов. Вообще на прокси с авторизацией такие вопросы
> решаются IMHO.Как тогда быть с сетевыми принтерами, сетевыми дисками, если будут две разные подсети? Их в какую из двух цеплять? Как к ним пользователи из второй подсети будут обращаться? Никак?
> Как тогда быть с сетевыми принтерами, сетевыми дисками, если будут две разные
> подсети? Их в какую из двух цеплять? Как к ним пользователи
> из второй подсети будут обращаться? Никак?Поправка в терминологии. Здесь "две подсети" следует читать как "два диапазона адресов из одной сети".
>> Как тогда быть с сетевыми принтерами, сетевыми дисками, если будут две разные
>> подсети? Их в какую из двух цеплять? Как к ним пользователи
>> из второй подсети будут обращаться? Никак?
> Поправка в терминологии. Здесь "две подсети" следует читать как "два диапазона адресов
> из одной сети".Два пула, я понял. Если не брать в расчет, что я сделал уже почти всем, кому нужно оставить полный доступ, привязку по маку, то как будет определяться, какому пользователю из какого пула выдавать адрес?
Сначала
> я сделал уже почти всем, кому нужно оставить полный доступ, привязку по маку,И тут же
> как будет определяться, какому пользователю из какого пула выдавать адрес?В чём вопрос-то? Как-то противоречиво...
> Сначала
>> я сделал уже почти всем, кому нужно оставить полный доступ, привязку по маку,
> И тут же
>> как будет определяться, какому пользователю из какого пула выдавать адрес?
> В чём вопрос-то? Как-то противоречиво...То есть, привязал я 16 первых адресов по маку - создать пул из этих 16 адресов? Так, понятно.
Для этого пула мне вообще никаких ограничений не надо. Нужно только для того, основного. Но что ACL, что ip inspect вешается на интерфейс ведь... Как тут быть? разграничили мы пулы - не разграничили. Правила все равно повесим на интерфейс и будут они на оба пула действовать. Я не прав?
>[оверквотинг удален]
>> И тут же
>>> как будет определяться, какому пользователю из какого пула выдавать адрес?
>> В чём вопрос-то? Как-то противоречиво...
> То есть, привязал я 16 первых адресов по маку - создать пул
> из этих 16 адресов? Так, понятно.
> Для этого пула мне вообще никаких ограничений не надо. Нужно только для
> того, основного. Но что ACL, что ip inspect вешается на интерфейс
> ведь... Как тут быть? разграничили мы пулы - не разграничили. Правила
> все равно повесим на интерфейс и будут они на оба пула
> действовать. Я не прав?Воспользуемся вайлкард-маской!
> Воспользуемся вайлкард-маской!Я почему-то считал это очевидным... =)_)
>> Воспользуемся вайлкард-маской!
> Я почему-то считал это очевидным... =)_)Для нас, начинающих, вся прелесть этого инструмента еще не так очевидна)