ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Aleksey Barabanov                    2:5020/400     07 Apr 2003  22:27:02
 To : Sergey Shibeko
 Subject : Re: router
 -------------------------------------------------------------------------------- 
 

 Sergey Shibeko пишет: 
 
 AB>> не использовать дорогой vlan-коммутатор, если 
 SS> сеть не велика. В качестве 
 SS> Он будет существенно дешевле, чем два 
 SS> дополнительных роутера. 
 SS> Если человек готов на них потратится, тогда и на 
 SS> свитч c vlan найдет 
 SS> деньги. 
 
 Вопрос денег это не вопрос принципа, а вопрос маневра. Чем больше 
 вариантов, тем лучше. Hо все конечно не усмотрение заказчика. 
  
 AB>> рутера ставиться линукс на единственном 
 SS> интерфейсе которого поднимается 
 AB>> нужное число vlan-ов с одинаковым адресом во 
 SS> всех. А остальные компьютеры 
 AB>> настраиваются для работы в соответствующем 
 SS> vlan-е. Для линуксовых рабочих 
 SS> Интересная идея. 
 
 ;) Работает. 
  
 AB>> станций это не сложно, а если там будет 
 SS> мастдай, то можно ставить карты 
 AB>> типа dge550t (56уе далее считайте сами) с 
 SS> аппаратной поддержкой vlan. 
 SS> Я бы постарался отказаться, при возможности, от 
 SS> изменения чего либо 
 SS> на клиентских машинах. 
 
 Да. Hо в таком случае ставится свитч с vlan. А в мессаге я просто 
 предложил съэкономить. Hо конечно правильнее свитч. 
  
 AB>> Если  смущает то что якобы кто-то может на 
 SS> удаленном компьютере 
 AB>> произвольно поменять адрес/мак/vlanID, так 
 SS> это не верно. 
 SS> А что помешает поменять одновременно все трио? 
 
 Без мазы. Hачинается все с того, что до данного хоста указывается роутинг 
 через выделенный ему vlan. Далее на vlan я вешаю dhcp, а в принципе могу 
 прикрутить загрузку arp для установленной в этом компьютере карты. Теперь 
 учтем, что это все работает в режиме vlan. Т.е. в зависимости от 
 выбранного оборудования у потенциального взломщика не будет возможности 
 подсмотреть чужие значения vlan/ip/mac , а даже если он это сделает через 
 консоль, то применение свича у которого на некоторый порт выводится 
 безтаговый трафик только одного vlan оставит его "с носом". 
  
 SS> Мне это решение кажется небезопасным, как и 
 SS> любое, основанное на 
 SS> настройках у пользователя. Хотя в некоторых 
 SS> ситуациях применимо. 
 
 Согласен. В строгом случае vlan-свитч, но если очень хочется съэкономить 
 то .... можно ;) 
  
 Bye. 
 -- 
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5
  * Origin: Talk.ru (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    router   Igor S.Kozhukhov   05 Apr 2003 14:59:53   Re: router   Sergey Shibeko   05 Apr 2003 20:58:11   Re: router   Aleksey Barabanov   06 Apr 2003 12:01:55   Re: router   Sergey Shibeko   07 Apr 2003 17:53:17   Re: router   Aleksey Barabanov   07 Apr 2003 22:27:02