Freesco, NND, CDN, EOS

Jak zrobic by uzytkownicy w sieci nie mogli wysylac miedzy soba plikow i miec otoczenia sieciowego, np. zeby zapobiec "burdelowi" jak ktorys zlapie np jakiegos wirusa, ktory bedzie chcial skanowac porty itd... Chodzi mi o takie wycinanie lanu jak maja drozsze AP do WLANu...

hm kupic switcha zarzadzalnego albo podpiac kazdego usera inna karta sieciowa przeciez wszytko idze przez haba czy switcha tego sie nie da wyciac chyba ze sie myle, albo na kazdym kliencie firewall

_________________

jezeli masz switcha to sie nie sadze zeby to bylo mozliwe.
jezeli przez AP to czasami mozna ustawic zeby wszystkie pakiety kierował do serwera.

nie da sie poprostu w routerze wyciac sieci lokalnej? router tzn nnd

pakiety miedzy bałwan jestem w sieci lokalnej nie idą przez router
bo switch szuka najkrutszej drogi, i w sieci lokalnej jest to połaczenie prosto przez switch (user-->switch-->user) a nie switch --> router--> switch--> uzytkownik.
mozesz ewentualnie zmusic jakosc pakiety zeby byly kierowane do serwera, ale proste switche nie oferuja takiej mozliwości.

Polecam lekture:
http://www.axeprim.poznan.pl/latest/wir ... route.html
Rozmawialem z gosciem ktory to robi i twierdzil ze dziala

czyli sugerujesz ze mozna podłaczyc router i 2 kompy do switcha tak ze jeden drugiego nie bedzie widział?
hmm
chciałbym to zobaczyc bo narazie nie widze mozliwosci na jakiej by to miało działać :>

Ja tez nie widze, ale to moze przez to ze sie nie znam
Facet twierdzi, ze to dziala. Mysle, ze gdyby nie dzialalo to by tego nie sprzedawal.
Robi to jako firma (znana w Poznaniu i okolicach) wiec raczej nie wciska kitu, ... chociaz dzis wszystko jest mozliwe.

wystarczy ze zamiast zwyklych switchow da switche zarzadzalne, widzialem takie ladne z 3com'a, 24 portowe albo wiecej, nie 100Mb ale 1Gb, na tym szlo robic cuda, tam bylo wbudowane pol rutera ale cena :/

_________________

no własnie.. jedyny sposób to taki ze jego router poprostu znakuje pakiety i wtedy na AP sie przekierowuje wszystkie pakiety z danym znacznikiem do serwera.
albo jest switch zarzadzalny własciwie w cenie routera.
inaczej to nie znam mozliwosci nawet zeby to ograniczyc.
gosciu troche sciemnia poprostu.. a troche tu robi w sposób który opisałem. (tak sądze)

Otoczenie sieciowe opiera się na portach UDP : 137,138 oraz TCP :139 . Blokada ich spowoduje izolację komw na tych portach , a co zatym idzie blokowanie otoczenia sieciowego.

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

dobra. ale nie zablokujesz w ten sposób otoczenia sieciowego jezeli kompy i router sa podłaczone do jednego switcha.. czyz nie?
musiał bys je zablokować na drodze przed switchem :>

, nie . To nie tak działa . W taki sposób właśnie zablokujesz otoczenie sieciowe i przed i za switchem .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Albercik ma racje. Testowane. Ale jeżeli ktoś pomyśli i wpisze w windowsie w start->uruchom->\\numer_IP to i tak wejdzie na kompa w sieci. Co nie zmienia faktu że dla niewtajemniczonych po zablokowaniu portów otoczenie sieciowe będzie nieistniało

_________________
Nie ma takich rzeczy na świecie, których nie możnaby naprawić odpowiednią ilością taśmy klejącej
WWW.PANET.PL

Jak zrobic, zeby kazdy komputer byl maksymalnie 'wyizolowany'. Mam klientow na radiowce 4xAP wpiete do switcha. Ale chcialbym zagwarantowac im maks bezpieczenstwa, zeby jakis domorosly hakier nie zaczal skanowac wszystkim portow, i probowac czarow sciagajac opisy z netu hav to hack win98 in 9 minutes... Da sie cos takiego zrobic? Sam dokladnie nie wiem czego chce i jak tegodokonac, ale pewnie ktos madry zalapie o co mi chodzi i podpowie to taki offtopic na rozlusnienie

najlepiej nie podlaczaj kompa do sieci wtdy napewno nikt nie wejdzie, chyba ze kosmici
To tez na rozluznienie

Mozesz poinstalowac na kazdym kompie firewall.
Dostep z zewnatrz raczej odpada tzn. spoza sieci lan jezeli masz nnd

_________________

Polecam IWE1100Advanced . Poczytaj sobie o tym. Wystarczy jeden w sieci .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Nie prawda. ADV to zlom ktorego nikomu nie polecam. Jak chcesz porzadnie wyciac ruch pomiedzy AP w tym samys swichu to sa dwa wyjscia: pierweszy to swich zarzadzany (planety sa po 200 pare zł za 16 portowe) lub rozbic siec na podsieci z innymi adresami bramy (aliasy na kasrie sieciowej) oraz bez routingu miedzy posdieciami.

Pozdrawiam.

Sorki , ale nie wiesz o czym mówisz. Co to jest ADV ??

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Wiem bardzo dobrze bo mam 2 sieci po ponad 200 userow po radiu (26szt. AP) skoro twierdzisz ze nie wiem o czym mowie niech CI tak bedzie ) pewnie masz wieksza siec i doswiadczenie w wifi ??

Interepooch IWE 1100 ADVanced - ADV to skrot