Nekem is szövegértési nehézségeim vannak ma reggel :(
Tehát a szervered a védett vagy a privát tartományban van?
Védettet írsz, de közben privát címnek tűnik a másik leveledben a
192.168.64.253, vagy én nem értem. :(
Tehát ha a szerverednek ez a címe, akkor minden privát szegmensből jövő
gép látja. Ebben az esetben nem gond, hogy a wifi routerek sima AP-ként,
Access Point-ként működnek, bár akkor ugye elég lett volna AP-ket venni.
Ahogy írod, működik is.
Ezen a ponton azt sem értem, hogy a beiktatott switchként működő
routereknek a vezetékes vagy a vezeték nélküli portját használják a
gépek? Tehát csak portszám bővítés vagy vezeték nélküli elérés is volt a
célja?
Igazából azt nem értem, hogy logikailag miért akarod ezt bonyolítani
további szegmentációval, alá-fölé rendelt routerekkel. Mi lenne a cél?
Tehát a meglévő VLAN struktúra egyik szegmense alá miért akarsz még
további szegmenseket létrehozni? A belső hálót meg is foghatja a a
különösebb cél nélküli szegmentálás, a routerek minden IP csomagot
megnéznek, lassabb a döntési folyamat, mint a switcheknél, ha nem valami
komolyabb routerekről beszélünk, ahogy sejtem, nem.
/Többieknek: nagyjából sejtem a kérdező intézményének méretét, nem
vagyok tőle messze, :))) nagyobb hálónál persze, érteném a további
szegmentálást, gépszám, távolság vagy logikai struktúra alapján./
Ha esetleg az a cél, hogy a privátban lévő szervert a védettből is
lehessen látni, akkor a switch configban az ACL-ek körül keresgélj.
/Access Control List: ez szabályozza egyik VLAN-ból a másikba a
forgalmat, bár ezután nehezen lesz védettnek nevezhető :))) Ugye alapból
az volt a célja ennek, hogy tanulói gépek privátba, adminisztratív gépek
védettbe csatlakozzanak, tanulói gépről ne lehessen plusz menzai kaját
rendelni.../
Vagy teljesen félreértem, hogy mit szeretnél. :(
somogyilaci
2014.10.18. 7:35 keltezéssel, Pintér Sándor írta:
„A szerver valamelyik Router mögött van?”
Ha a Wi-Fi routerekre gondolsz nincs, a Ciscon van a védett
tartományban. DHCP kiszolgáló is a Sulinetes Cisco.
A szerver mindössze 3 funkciót lát el: DC, fájlszerver, proxy
kiszolgáló. Erre keresném a legegyszerűbb megoldást.
(Tulajdonképp a helyzet az, hogy a jelenlegi felállással rendben
működök, de a hiányos rendszergazdai ismereteim birtokában is érzem,
hogy nem ez az elegáns megoldás. Úgy is mondhatnám, hogy a kérdésem a
tanulási folyamat része…)
PS
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
