1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 22, 2025 01:13

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 42 ]  На страницу Пред.  1, 2, 3
  Предыдущая тема | Следующая тема 
Автор Сообщение
PSIX
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 19, 2009 10:45 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Ну да ладно, составил табличку на каждом районе по ARP IPB на DES-3010G буду теперь ими нелегалов смотреть.
Кстати пара человек PHP скрипт попросило, на всякий случай выкладываю:
http://depositfiles.com/files/2oftwkmv2

_________________
ICQ: 300-220
Вернуться наверх
 Профиль  
 
neonman
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 19, 2009 13:53 
Не в сети

Зарегистрирован: Ср окт 15, 2008 13:44
Сообщений: 131
Откуда: Тольятти
PSIX писал(а):
Счастье наполнило меня минувшим вечером, давно надо было перейти на ACL Packet Content. Подмены IP&MAC серверов не страшны, авторизация стабильна и более эффективна.
а mac_notification для левых маков в таком режиме нормально работает?
Вернуться наверх
 Профиль  
 
PSIX
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 19, 2009 14:34 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Я его пока не использую, как и SNMP в целом.
С одним разобрался, щас буду разбираться с этим.
Как что - отпишу.

_________________
ICQ: 300-220
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 20, 2009 05:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать! По поводу MAC Notification как Вы различаете валидный MAC-адрес или нет?
Вернуться наверх
 Профиль  
 
neonman
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 20, 2009 09:28 
Не в сети

Зарегистрирован: Ср окт 15, 2008 13:44
Сообщений: 131
Откуда: Тольятти
по билингу :) просто в режиме ipmb даже если мак заблокирован - его можно увидеть по mac_notification
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 21, 2009 14:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нормально работает конечно.
Вернуться наверх
 Профиль  
 
shicoy
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 19:42 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Кстати интересно:
если сделать правило описаное PSIX (config access_profile profile_id 1 add access_id 1 packet_content_mask offset_0-15 0x0 0x0A 0x5E576010 0x0 offset_16-31 0x0 0x0 0x0 0xA00 offset_32-47 0x1010000 0x0 0x0 0x0 port 24 permit)
за тем к примеру
config access_profile profile_id 2 add access_id 1 ip tcp dst_port 135 port 24 deny

то в случае с "правильным" маком, будет отработано правило из profile_id 2 ?
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 23:24 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Нет ...
acl работает до первого сравнения.

В этом случае профили следует поменять местами .
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 23:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
До первого совпадения Вы наверное имели ввиду.
Вернуться наверх
 Профиль  
 
shicoy
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 18, 2009 00:06 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Т.е. скажем на коммутаторе последовально созданы профили
1)блокирующие 135,137,139,445
2)разрешающие доступ к сервисной сети
3)блокирующие доступ неплательщикам
4)разрешающие ip-mac через packet_type
насколько высока будет защищеность сети при таком подходе?
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 18, 2009 00:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Хороший уровень защищённости.
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 18, 2009 22:43 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Demin Ivan писал(а):
До первого совпадения Вы наверное имели ввиду.

Да ... спасибо .. :)
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 42 ]  На страницу Пред.  1, 2, 3

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 36

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB