1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Ср авг 20, 2025 14:16

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 22 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Valeriy-kww
 Заголовок сообщения: Des-3028 ACL при включенном IMB
СообщениеДобавлено: Вт сен 01, 2009 23:48 
Не в сети

Зарегистрирован: Чт дек 18, 2008 09:10
Сообщений: 117
Откуда: Украина
Добрый день.
Интересует следующий вопрос:
Можно ли организовать доступ к биллинговой системе (стоящей на определенной IP в сети) если на коммутаторе включен IMB на порту и клиент заблокирован ?
Подозреваю что мне укажут на IMB ACL mode, тогда вопрос в какой прошивке он реализован. У меня:
Код:
Device Type        : DES-3028 Fast Ethernet Switch
Boot PROM Version  : Build 1.00-B04
Firmware Version   : Build 2.10.B05

Заранее благодарю за ответ.
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 00:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вообще конечно в этом случае лучше использовать ACL вместо IMP. Прошивку c IMP ACL я Вам на всякий случай выслал.
Вернуться наверх
 Профиль  
 
Valeriy-kww
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 00:11 
Не в сети

Зарегистрирован: Чт дек 18, 2008 09:10
Сообщений: 117
Откуда: Украина
Спасибо ...
Попутно вопрос - если клиент полностью заблокирован ACL то тогда как я понимаю не будут работать вкусности типа MAC Notification ??
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 06:50 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Valeriy-kww писал(а):
Спасибо ...
Попутно вопрос - если клиент полностью заблокирован ACL то тогда как я понимаю не будут работать вкусности типа MAC Notification ??

ACL на таблицу коммутации не влияют.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 09:52 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Demin Ivan писал(а):
Прошивку c IMP ACL я Вам на всякий случай выслал.

какой смысл в этой прошивке, если IMB имеет более высокий приоритет, нежели ACL? Ведь в любом случае нереально будет разрешить доступ на биллинг при заблокированном маке!
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 10:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Так можно отключить IMPB и настроить ACL так, что клиент может иметь только к одному внутреннему ресурсу для проплаты.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 13:28 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
только логов мы так и не увидим
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 13:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
А МАС ввиду чего был заблокирован!? Из-за невалидности!?

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 14:31 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Конечно, он же по биндингу проходить не будет
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Тогда, пожалуйста, разъясните подробнее.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
Valeriy-kww
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:14 
Не в сети

Зарегистрирован: Чт дек 18, 2008 09:10
Сообщений: 117
Откуда: Украина
В Des-3526 (на форуме писали) можно было устроить следующий фокус:
- Отключить IMB ACL mode
- Написать свои ACL без разрывов в номерах профилей.
- Включить IMB
При этом пользовательские ACL оказывались впереди ACL IMB.
Возможно ли такое в DES-3028 ? Как будут свитчи буду сам проверять.
Вернуться наверх
 Профиль  
 
KabaH
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:23 
Не в сети

Зарегистрирован: Пт фев 23, 2007 00:08
Сообщений: 253
А что мешает отключеных клиентов переводить в отдельный VLAN для которого открыть только биллинговый сервер, все остальные запросы заворачивать на сстаничку уведомляющую об отключении ? Или на одном порту могут сидеть несколько клиентов ?
Вернуться наверх
 Профиль  
 
Valeriy-kww
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:32 
Не в сети

Зарегистрирован: Чт дек 18, 2008 09:10
Сообщений: 117
Откуда: Украина
К сожалению именно так ..
на одном порту могут сидеть несколько клиентов :( .
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 Valeriy-kww > Сейчас этот фокус не пройдёт.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
Valeriy-kww
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 15:50 
Не в сети

Зарегистрирован: Чт дек 18, 2008 09:10
Сообщений: 117
Откуда: Украина
Жалко...
Очень нужный функционал ..
Если-бы IMB имел 3 режима работы, не просто включить/выключить, а еще режим частичного доступа, только к определенному к пулу IP адресов. Можно запросить такой функционал в будущих прошивках ?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 22 ]  На страницу 1, 2  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 23

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB