Harmas szegmentalas

[Zilahy Andra's]

Hi!

Beindulni látszik a sulinkban két külsős tanfolyam. Mindkettő hoz saját 
gépparkot, amit nappal az oktatásban használunk, du. pedig a tanfolyások 
mennek rajtuk. Ez utóbbi esetére szeretném megoldani a két géppark 
biztonsági szegmentálását.

Az egyik csoportban -a tanfolyam sajátosságai miatt- Win2k/XP 
dualboot-osak a gépek. A 2k a tanfolyamhoz kell (saját szerverük lesz, 
saját tartománnyal és FTP-vel), az XP a mi óráinkhoz. Logikusan az XP-k 
mindenhez hozzáférhetnének, mint az iskola saját gépein is, a 2k-kat 
kéne szeparálni vhogy. Viszont ekkor is el kell majd, hogy érjék a helyi 
Exchange és WSUS-szervert, ami a mi tartományunk része, továbbá az 
F-Secure szervert is, mert vírusirtó és tűzfal nélkül nem engedem be 
őket a hálóba..

Ugyanezt kell megvalósítanom a másik gépparkkal is, csak ott egy XP 
lenne minden gépen. Itt AD-s ill. csoportházirendes korlátozásra 
gondoltam, mert -egyazon OS révén- inkább beléptetem őket a tartományba 
és megvonom a fölös/veszélyes jogokat, semmint, hogy ellenőrizetlenül 
menjenek a hálón vmilyen saját munkacsoportban...

Van valakinél hasonló megoldás? Mit javasoltok?

Kérdezem a Suli Supportot is, hogy a switch-en megoldható-e, hogy az 
első csoport gépei ha a win2k-s IP-ket kapják, ne lássák a switch többi 
portját, kivéve a két gigabiteset (ezen van a két említett szerver 
/Exch., WSUS és F-Sec./)?
Arra gondoltam, hogy mivel a két géptermünk 1-1 saját switchen lóg, amik 
a 2950-es 1-1 külön portjára csatlakoznak, a kérdéses portokat kellene 
spec. felprogramozni - ha megoldható.

Előre is thx.

Bye,

Zilahy András
rendszergazda
Vörösmarty Mihály Ének-zenei Nyelvi Általános Iskola és Gimnázium
Budapest - azagy at freemail.hu <mailto:azagy at freemail.hu>

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20050914/a8c00c70/attachment.html