|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Alexander Gusak 2:5020/175.2 27 Oct 2004 15:53:03
To : Denis Volkov
Subject : Как сеть сделать "звездой"?
--------------------------------------------------------------------------------
Wed Oct 27 2004 11:21, Denis Volkov wrote to Alexander Gusak:
AG>> И как это помешает клиентам общаться друг с другом, позвольте спросить?
DV> Можно все потоки принудительно пустить по pptp/ipsec/... через
DV> vpn-концентратор (хотя, свичи куда дешевле обойдутся ;)). Конечно,
DV> остаётся
DV> вариант с "левыми" инсталляциями ОС, ходящими мимо. Hо тут уже ничего не
DV> поделаешь (впрочем, можно отследить их появление в сети сниффером и для
DV> острастки расстрелять хозяев ;) ).
DV> Вариант, безусловно, безумный (прежде всего финансово и организационно),
DV> но
DV> если товарищу непременно нужно хоть какое-нибудь решение, то это,
DV> вероятно,
DV> единственный вариант.
Могу предложить вместо vpn-шлюза поставить обычный маршрутизатор, каждого
клиента положить в отдельную подсеть и настроить ACL. Результат будет тот же,
при намного меньших затратах и большей скорости работы в общем случае. Hо
держаться будет так и так на административных мерах, либо юзерам доступ с
свойствам сети политиками резать.
С уважением
Александр Гусак
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
