faq обучение настройка
Текущее время: Ср апр 24, 2024 01:00

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Пн мар 21, 2005 17:04 
Не в сети

Зарегистрирован: Пн мар 21, 2005 16:58
Сообщений: 3
Откуда: Moscow
Есть ли возможность в DHS-3226 разрешить прохождение пакетов через порт только с определенными MAC-адресами? Все другие пакеты с неизвестными MAC-адресами - фильтровать. Если есть, то как как называется эта опция и где ее конфигурировать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 21, 2005 17:41 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
jsr писал(а):
Есть ли возможность в DHS-3226 разрешить прохождение пакетов через порт только с определенными MAC-адресами? Все другие пакеты с неизвестными MAC-адресами - фильтровать. Если есть, то как как называется эта опция и где ее конфигурировать?

Configure Static (Destination-Address Filtering) Table
см. мануал

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 21, 2005 18:06 
Не в сети

Зарегистрирован: Пн мар 21, 2005 16:58
Сообщений: 3
Откуда: Moscow
Vladislav Karagezov писал(а):
jsr писал(а):
Есть ли возможность в DHS-3226 разрешить прохождение пакетов через порт только с определенными MAC-адресами? Все другие пакеты с неизвестными MAC-адресами - фильтровать. Если есть, то как как называется эта опция и где ее конфигурировать?

Configure Static (Destination-Address Filtering) Table
см. мануал

MAC-адреса привязываются к портам - это да; и пакеты с Destination-адресами, указанными в этой таблице, должны соответствовать портам, чтобы быть пропущенными коммутатором. Но ничего не мешает пакатам с MAC-адресами НЕ прописанными в этой таблице, получить статус dynamic в коммутаторе и так же быть им пропущенными...
Нужно запретить ходить пакетам, адреса которых НЕ прописаны в этой таблице, причем запретить только на определенных портах.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 21, 2005 18:55 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
jsr писал(а):
Vladislav Karagezov писал(а):
jsr писал(а):
Есть ли возможность в DHS-3226 разрешить прохождение пакетов через порт только с определенными MAC-адресами? Все другие пакеты с неизвестными MAC-адресами - фильтровать. Если есть, то как как называется эта опция и где ее конфигурировать?

Configure Static (Destination-Address Filtering) Table
см. мануал

MAC-адреса привязываются к портам - это да; и пакеты с Destination-адресами, указанными в этой таблице, должны соответствовать портам, чтобы быть пропущенными коммутатором. Но ничего не мешает пакатам с MAC-адресами НЕ прописанными в этой таблице, получить статус dynamic в коммутаторе и так же быть им пропущенными...
Нужно запретить ходить пакетам, адреса которых НЕ прописаны в этой таблице, причем запретить только на определенных портах.

port security

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт мар 22, 2005 10:34 
Не в сети

Зарегистрирован: Пн мар 21, 2005 16:58
Сообщений: 3
Откуда: Moscow
Vladislav Karagezov писал(а):
port security

Спасибо большое! Разобрался.
Еще один момент, если не трудно.
Где можно подчерпнуть информацию о структуре MIB-SNMP для параметров коммутатора, которые отвечают за конфигурацию port security и привязку MAC-адресов к портам?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт мар 22, 2005 11:41 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
jsr писал(а):
Vladislav Karagezov писал(а):
port security

Спасибо большое! Разобрался.
Еще один момент, если не трудно.
Где можно подчерпнуть информацию о структуре MIB-SNMP для параметров коммутатора, которые отвечают за конфигурацию port security и привязку MAC-адресов к портам?

обсуждалось здесь неоднократно, воспользуйтес поиском

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 49


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB