ایجاد دو شبکه جدا برای امنیت بیشتر

[Phenomenon]

سلام به دوستان.
من یه شبکه دومین توی شرکت دارم.بر روی ویندوز سرور 2012 DHCP دارم و این سرور به تمام رایانه ها و موبایل ها آی پی میده. شبکه ما شامل شبکه کابلی و شبکه وای فای هست که هر دو یکی هستن.توی هر طبقه اکسس پوینت و سیستم ها به یه سوییچ معمولی و از اونجا به دوتا سوییچ 2960s وصل شدن و تا اونجا که می دونم چیزی روی این سوییچ ها تعریف نشده و کار یه سوییچ معمولی رو انجام میدن. و همه سرور ها (میل سرور-اتوماسیون و TMG) به این سوییچ ها وصل شدن.
داخل DHCP آی پی سیستم ها رزور شده ولی هرکس با موبایل و لپ تاپش به شبکه وصل بشه می تونه از اینترنت استفاده کن و به همه چی دسترسی داره. حالا من می خوام فقط رایانه ها که آی پی شون رزرو شده به شبکه دسترسی داشته باشن و بقیه فقط به اینترنت دسترسی داشته باشن. تو نظرم بود که از طریق DHCP یه رنج جدید ایجاد کنم مثلا 170.10.10.0 که هرکی به شبکه وصل میشه کلا رنج آی پی و ساب نتش فرق کنه. ولی وقتی توی dhcp یه اسکوپ جدید می سازم و قبلی رو غیر فعال می کنم دیگه هیچ دستگاهی آی پی نمی گیره. به کارت شبکه سرورم هم آی پی 170.10.10.15 اختصاص دادم.
حالا اول اینکه مشکل چیه؟
دوم اینکه راه دیگه هست؟

---

موضوعات مشابه:

• تعریف کاربر با دسترسی زمانی ماهانه و حجم 100 مگا بایت روزانه و سرعت 128 کیلوبایت
• ابزار های مدیریت ریسک در مدیریت امنیت اطلاعات چیست؟
• نحوه حذف محدودیت های ایجاد شده از طرف ادمین در آنتی ویروس سیمانتک (نظیر : محدودیت فلش ، بلوتوث)
• آموزش حذف کردن سایت های تبلیغات و سایت های مزاحم و اسپم از نتایج جستجوی گوگل

---

[linuxesabz]

اولا دیزاینت کلا غلطه
تو باید از طریق vlan سازی رو سوئیچت دامنه ها را از هم جدا کنی
ثانیا باید کل افرادی که از طریق وایرلس وصل میشن رو بنداز یداخل یک ویلن که فقط اینترنت داره

[Phenomenon]

پس باید وایرلس ها رو مستقیم بیارم توی یه سوییچ؟
یه مسئله دیگه.من می خوام اگر کسی لپ تاپ آورد و وصل کرد به شبکه کابلی ساختمون هم فقط به اینترنت دسترسی داشته باشه یا اصلا به هیچی دسترسی نداشته باشه و فقط سیستم های مجاز دسترسی هاشون باز باشه.البته اینجوری باید شبکه وایرلس و کابلی جدا باشن.

[Phenomenon]

توی این

2960s که دارم می تونم vlan تعریف کنم؟