نمایش نتایج: از شماره 1 تا 8 از مجموع 8

موضوع: تفکیک شبکه اصلی به چند زیرشبکه

  
  1. #1
    نام حقيقي: nima

    عضو غیر فعال
    تاریخ عضویت
    Aug 2007
    نوشته
    13
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    2

    تفکیک شبکه اصلی به چند زیرشبکه

    سلام:
    ما تو شرکتمان 50 تا کلاینت و دو تا سرور داریم. 20 تا از کلاینتها مربوط به بخش حسابداری هستند که بخاطر اینکه امنیت بالاتری داشته باشند IP آنها را بصورت استاتیک خارج از رنج IPاصلی شبکه تعیین کردیم تا کلاینتهای دیگر نتوانند آنها را ببینند و همچنین این 20 تا به فایل سرور ما دسترسی نداشته باشند. ولی خوب اگر کسی IP یکی از این سیستم ها را به آن رنج IP کل شبکه تغییر بده عملاً وارد سیستمهای حسابداری میشه. مشکل دیگر هم اینه که دسترسی آنها به فایل سرور ما قطع است.
    راه حل پیشنهادی شما چی است؟ درست کردن VLAN راه درستی هست ؟
    اگر بخواهیم کل شبکه را به دو تا VLAN تقسیم کنیم حداقل امکانات سخت افزاری چی هستش؟ ما یک سویچ 3com مدل 4400 داریم. همین سویچ جواب کار ما را میده؟
    اگر این کار انجام شد میشه برای بعضی سیستمهای حسابداری تعیین کرد که به آن یکی Vlan دسترسی داشته باشند یا از اینترنت شیر شده استفاده کنند؟
    لطفاً اگر مقاله جامع و کاربردی برای برقراری Vlan میشناسید لینک بدهید.
    ممنون.



    موضوعات مشابه:

  2. #2
    نام حقيقي: دانیال احمدی زاده

    عضو ویژه شناسه تصویری DaNi_84
    تاریخ عضویت
    Jul 2006
    محل سکونت
    Tehran
    نوشته
    1,586
    سپاسگزاری شده
    738
    سپاسگزاری کرده
    307
    Yes Use Vlan
    u need a managed switch



  3. #3
    نام حقيقي: ehsan golpayegani

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    محل سکونت
    tehran
    نوشته
    33
    سپاسگزاری شده
    2
    سپاسگزاری کرده
    0
    اگر مقله و مطلبی بود منم خیلی مشتاقم که در موردش بدونم



  4. #4
    نام حقيقي: Iman Mansouri

    عضو غیر فعال شناسه تصویری shabake_karan
    تاریخ عضویت
    Apr 2006
    محل سکونت
    Tehran
    نوشته
    1,050
    سپاسگزاری شده
    369
    سپاسگزاری کرده
    12
    فقط با vlan نمی شه . در عین حال access-list هم می خواهد. صرفا این راهش نیست .ولی این از همه بهتره. می شود از یک Firewall هم استفاده کنی و range ip ها رو عوض کنی . اینجوری gateway همه می شود firewall اونجوری دیگه حتما یک سوئیچ Layer 3 نمی خوای ، ولی خوب راه اول خیلی راحت تره



  5. #5
    نام حقيقي: Alireza HBB

    عضو غیر فعال شناسه تصویری Alux
    تاریخ عضویت
    Jan 2006
    محل سکونت
    Tehran
    نوشته
    1,492
    سپاسگزاری شده
    286
    سپاسگزاری کرده
    399
    رو لینوکس یه DMZ راه بندازید

    با 4 تا دستور ساده Iptables سیستم ران میشه



  6. #6
    نام حقيقي: nima

    عضو غیر فعال
    تاریخ عضویت
    Aug 2007
    نوشته
    13
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    2
    ممنون از توضیحات ولی منظورتان از access-list دقیقاْ چی هست؟ منظور همان قابلیت software سویچ ۴۴۰۰ 3com است؟
    دوم اینکه می*دانم با iptables میشه اینکار را کرد در واقع الان هم همینطور است ولی مسئله اینه که اگر طرف ip سیستمش را عوض کنه میآد تو شبکه اصلی.



  7. #7
    نام حقيقي: MRK

    عضو غیر فعال
    تاریخ عضویت
    Jul 2006
    محل سکونت
    تهــــــران
    نوشته
    279
    سپاسگزاری شده
    42
    سپاسگزاری کرده
    48
    به نظر من از dns استفاده کن
    اون دسته از کلاینتها که باید جدا شن و ببر رویه dns و مابقی رو مثل قبل انجام بده
    اونوقت یه پریویت و یک شبکه پابلیک داری که کاملا از هم جدا هستن
    یوزرهای که می خوان بیان رویه dns باید مجوز دسترسی بگیرند که شما مجوز نمیدی
    اگه مشکلی بود mail بزن کمکت می کنم



  8. #8
    نام حقيقي: babak lalehzari

    عضو غیر فعال
    تاریخ عضویت
    May 2007
    محل سکونت
    gorgan
    نوشته
    5
    سپاسگزاری شده
    2
    سپاسگزاری کرده
    0
    رو کلاینتا دسترسی به تنظیماته TCP/IP رو ببند که نتونن تغییری بدن .هزینه ای هم نمیخواد دیگه



کلمات کلیدی در جستجوها:

زیر شبکه چیست

زیر شبکه چیست؟زیر شبکهزیرشبکه چیستتقسیم شبکه به چند زیر شبکه زیر شبکه چیستتغییر شبکه از پریویت به پابلیکزيرشبكه چيستزیر شبکه سازی چیستتفکیک شبکه با vlanزيرشبكه چیستزیرشبکه سازی چیستزیرشبکه چیست؟ شبکهزيرشبكه سازي چيستپابلیک در شبکه چیستتقسيم شبكه به چند زير شبكهزیرشبکه جیستتفکیک شبکه به زیر شبکه هابرای تفکیک زیر شبکه هاBabak Lalehzariتقسیم شبکه به چند زیرشبکه

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •