faq обучение настройка
Текущее время: Пт авг 29, 2025 18:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: как отключить netbios broadcast в 3526
СообщениеДобавлено: Сб июн 10, 2006 09:11 
Не в сети

Зарегистрирован: Сб июн 10, 2006 09:06
Сообщений: 3
Откуда: Киев
Вчера купил свитч des-3526. Мне нужно отключить разрешение имен в виндовс сети через широковещательную рассылку. Стоит в сети WINS и хотелось, чтобы можно было работать только через него. В документации нашел, что можно отключать broadcast, multicast..., но как конкретно отключить netbios broadcast - не понял. Весь остально широковещательный трафик должен проходить - ARP, DHCP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 10, 2006 15:32 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Вам надо настроить ACL!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 10, 2006 17:58 
Не в сети

Зарегистрирован: Сб июн 10, 2006 09:06
Сообщений: 3
Откуда: Киев
По поводу широковещания понятна. Но возникакла еще одна проблема - не могу разобраться с ACL, мне необходимо разрешить подключение только определенным устройствам. Необходимо всех отфильтровывать по mac-адресу.
Я понял, что сначала нужно создать access_profile типа ethernet, затем необходимо задать правила. И я не могу понять как задать маску mac-адреса при создании access_profile.
Допустим мне нужно разрешить доступ 1 компьютеру с mac-адресом 11-11-11-11-11-11. Я создаю access_profile типа ethernet с маской source-mac = ff-ff-ff-ff-ff-ff-ff ? или не так?
а затем правила. Потом создаею еще один профиль доступа, который блокирует всех, но с порядковым номером выше.
В мануале пример только с ip-адресом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 11, 2006 19:21 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
вот так:
Код:
create access_profile ethernet source_mac ff-ff-ff-ff-ff-ff profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet source_mac 00-11-11-11-11-11 port 1 deny
инджойтесь ;)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 03, 2006 08:49 
Не в сети

Зарегистрирован: Пт июн 30, 2006 23:22
Сообщений: 229
Откуда: Запорожье
snark писал(а):
Вам надо настроить ACL!


А можно плз какой нибудь пример. Тоже нужно такое сделать но даже не знаю с чего начать


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 03, 2006 09:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Скажите точно, что Вам нужно сделать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 03, 2006 10:04 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
glat писал(а):
snark писал(а):
Вам надо настроить ACL!
А можно плз какой нибудь пример. Тоже нужно такое сделать но даже не знаю с чего начать
посмотрите тут, может поможет...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 52


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB