faq обучение настройка
Текущее время: Вс июл 27, 2025 07:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DES-1228P+DWL-3140AP
СообщениеДобавлено: Вт сен 22, 2009 08:17 
Не в сети

Зарегистрирован: Сб июн 06, 2009 09:19
Сообщений: 73
Откуда: г.Астана
Всем привет! Пересмотрел ваш сайт, так и не нашел инструкции на русском языке по данной связке. Если у кого-нибудь есть инструкция, то киньте пожалуйста её сюда.
Хочу сделать так, чтобы некоторые точки раздавали только интернет (без пароля и т.п), а через некоторые можно было подключаться к сети.
На свичах созданы 5 вланов:
1 дефолт
2 сервера
3 администрация
4 студенты
5 остальные
На все эти вланы с DHCP сервера раздаются адреса.
Нужно сделать так, чтобы студенты подключались только к нету свободно. А администрация подключалась к сетке с фильтром по МАС.
Интернет раздается через User Gate

Ещё вопрос, если студенты будут подключаться в большом кол-ве, я думаю адреса у меня закончаться очень быстро. Т.к. эти же адреса раздаются в студентческие компьютерные аудитории и срок действия айпи стоит 999 дней.
Помогите кто чем может, пожалуйста! :roll:

_________________
Большое СПАСИБО моему учителю - terrible!


Последний раз редактировалось Жанибек Вт сен 22, 2009 09:00, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 22, 2009 08:55 
Не в сети

Зарегистрирован: Сб июн 06, 2009 09:19
Сообщений: 73
Откуда: г.Астана
и для чего нужен Anti-Rogue???

_________________
Большое СПАСИБО моему учителю - terrible!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 22, 2009 20:12 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
3828 поставил? настроил? всё работает?
в конфигах DHCP сервера время аренды уменьши до 720 секунд (12 часов).

Цитата:
Хочу сделать так, чтобы некоторые точки раздавали только интернет (без пароля и т.п), а через некоторые можно было подключаться к сети.

в этом случае поможет ACL на 3828

а ещё лучше запихнуть каждую точку в отдельный влан, так ещё удобнее получится: и по ACL, и по контролю за флудерастами (а они будут 100%)

в асю пиши если что

Цитата:
Ещё вопрос, если студенты будут подключаться в большом кол-ве, я думаю адреса у меня закончаться очень быстро.

Ну так седь дай им 23-ю (xxx.xxx.xxx.0/255.255.254.0), замучаются забивать твой пул :) ну и учитывая время лиза (аренды адреса) всё думаю будет нормально с ними, если что - побольше можно будет расширить пул.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 23, 2009 11:54 
Не в сети

Зарегистрирован: Сб июн 06, 2009 09:19
Сообщений: 73
Откуда: г.Астана
3828 ещё не купили. Только со следующего закупа, а он будет примерно в декабре(((
Вот пока время есть, думал может насобираю полезной информации.
Мне интересно, студенты у которых доступ только к интернету должны прописывать настройки подключения к прокси-серверу??? Или можно сделать как-нибудь, чтобы подключился к точке и здравствуй интернет без всяких доп. настроек?
С ACL бился на 3528 когда хотел ограничить доступ между подсетями. Так и не получилось(((( В итоге ограничил в "Маршрутизация и У.Д" на филтрах входа и выхода.
Думаю если беспроводку пока сделать на 3528, кажется с ACLом опять проблемы будут(((

_________________
Большое СПАСИБО моему учителю - terrible!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 23, 2009 13:03 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Жанибек писал(а):
Мне интересно, студенты у которых доступ только к интернету должны прописывать настройки подключения к прокси-серверу??? Или можно сделать как-нибудь, чтобы подключился к точке и здравствуй интернет без всяких доп. настроек?

Ну через DHCP отдавай им настройки тупо:
ip mask gate=usergate DNS=usergate
а на юзергейте ограничивайе скорость в самый минимум
получится: клиент подключается к AP, получает настройки от DHCP и может сразу-же выходить в инет. Прокси - прошлый век, хотя трафик экономит прилично.

Жанибек писал(а):
С ACL бился на 3528 когда хотел ограничить доступ между подсетями. Так и не получилось(((( В итоге ограничил в "Маршрутизация и У.Д" на филтрах входа и выхода.
Думаю если беспроводку пока сделать на 3528, кажется с ACLом опять проблемы будут(((

В аську напиши как-нибудь, всё это можно разрулить.
И контроль доступа, и предоставление инета и всё что хочешь. Там правил вагон можно накатать.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 8


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB