faq обучение настройка
Текущее время: Вс июл 27, 2025 20:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 11:35 
Не в сети

Зарегистрирован: Пн дек 04, 2006 10:22
Сообщений: 47
Bigarov Ruslan писал(а):
Увеличить кол-во изучаемых МАС адресов до 2-3, на работу сети это не повлияет, а с помощью ACL можно наложить ограничения.


У нас IP динамические, каждый раз менять ACL? Пользователей много, даже если автоматом это делать, конструкция получается очень сложная.

Ещё один момент - мы перед запуском этой схемы подключения проверяли на стенде ситуацию с коллизией и port security - mac не блокировался, но прошивку сейчас не вспомню. Может быть нам откатиться на какую-то версию?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 15:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
У Вас безопасность ограничена только Port Security, т.е. только по МАС адресам?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 15:10 
Не в сети

Зарегистрирован: Пн дек 04, 2006 10:22
Сообщений: 47
Да, от коммутатора требуется только ограничивать количество устройств на порту. Есть ещё option 82, но это не критично.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 15:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Т.е. ни PPTP, ни L2TP или PPPoE не используете?!

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 17:40 
Не в сети

Зарегистрирован: Пн дек 04, 2006 10:22
Сообщений: 47
Bigarov Ruslan писал(а):
Т.е. ни PPTP, ни L2TP или PPPoE не используете?!

Нет, не используем, в этом и фишка :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 16, 2010 12:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
И клиенты постоянно получают разные IP адреса. Так?!

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 16, 2010 13:50 
Не в сети

Зарегистрирован: Пн дек 04, 2006 10:22
Сообщений: 47
Bigarov Ruslan писал(а):
И клиенты постоянно получают разные IP адреса. Так?!


Да, адреса могут быть разные (может получить тот же, если не занят).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 16, 2010 13:58 
Не в сети

Зарегистрирован: Пн дек 04, 2006 10:22
Сообщений: 47
Чего делать с port security-то?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 20, 2010 17:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
При такой схеме сложно что-то конкретное советовать, если только менять МАС адреса у клиентов и мониторить проблему с колизиями.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 26


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB