faq обучение настройка
Текущее время: Пт авг 22, 2025 15:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DFL-1600 Ip-rules через mac адреса.
СообщениеДобавлено: Ср янв 26, 2011 10:58 
Не в сети

Зарегистрирован: Ср янв 26, 2011 10:39
Сообщений: 4
Добрый день!
В наличие DFL-1600. Версии программного обеспечения: 2.27.00.14-14092.

Возникла небольшая трудность. Стоит задача разграничения доступа к интернет ресурсам для разных сотрудников.
Как хотелось бы это воплотить.
Создаю в Адресной книге Группу Ethernet-Adressов, которая будет включать все мак адреса компьютеров в компании.
А дальше уже в IP-rules прописываю что и кому.

Но на деле встретился с проблемой. В Ip-Rules можно использовать лишь Адресную Книгу IPишников.

Конечно можно решить проблему с помощью раздачи статических IP каждому маку или же вход в интеренет через Авторизацию AD пользователей.

Но хотелось бы все же попробовать решать через Адресную книгу и IP-Rules межсетевого экрана.

Подскажите. Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-1600 Ip-rules через mac адреса.
СообщениеДобавлено: Ср янв 26, 2011 12:39 
Не в сети

Зарегистрирован: Ср янв 26, 2011 10:39
Сообщений: 4
Авторизация через АД не интересна) В посте же написано)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-1600 Ip-rules через mac адреса.
СообщениеДобавлено: Ср янв 26, 2011 13:12 
Не в сети

Зарегистрирован: Ср янв 26, 2011 10:39
Сообщений: 4
Я не хочу использова резервацию. Наложить ограничения можно и просто IP Rulesами.
Вопрос прост... Как привязать IP Rules к Mac адресам, а не к IP


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-1600 Ip-rules через mac адреса.
СообщениеДобавлено: Чт янв 27, 2011 08:08 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Zherzdevd писал(а):
Как привязать IP Rules к Mac адресам, а не к IP

Никак.
Более того, изменить MAC на сетевухе также просто, как и IP-адрес. Ну и какой тогда смысл разграничивать на втором уровне, если можно и на третьем?
Кстати, можете использовать HTTP авторизацию средствами самого DFL. Но это опять же разграничение на уровне IP (но в этом случае резервацию IP не надо делать)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-1600 Ip-rules через mac адреса.
СообщениеДобавлено: Чт янв 27, 2011 11:38 
Не в сети

Зарегистрирован: Ср янв 26, 2011 10:39
Сообщений: 4
Да. Наверное сделаю через авторизацию пользователей. Надо только привязать к AD.

Спасибо за советы.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 238


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB