Hálózat szegmentálása

[Sinkó Gábor Zoltán]

Csak a tapasztalataimat írhatom meg.
Én már szétszedtem a hálózatot (darabjaira Vlan alapon).
Ehhez kell programozható swich-ek (zyxel es2024a) amire közvetlenül 
kapcsolódnak a gépek (vagy azonos segmensbe tartozó gépek).
Ip tartománnyal is szépen lehet oprálni és majdnem ugyanazt éred el 
(hátrány hogy a kliens oldalon van szabályozva ki hova tartozik). 
Tapasztalat az hogy a serverek (linux,windows ...) jobb ha minden 
kardinális egységben van lába (pl: terem1, t2,t3, nyomtatók, de az 
adminisztárció és a gazdasági-ba csak a router nyul bele (lehet isa is)) 
először csak routert akartam beletenni, de a wake-UP-LAN-nal és 
lanboot-tal kocok voltak, meg osztán még egy gépen kellett átmennie az 
adatnak és ez 100 gép esetében biza észrevehetően lassította forgalmat.
Természetesen figyeltem arra hogy a serverekben véletlenül sem történjen 
meg az hogy átjáróként üzemeljenek.
Ja és nem kell külön hálókártya (hálókártyának lehet több ip címe és ha 
olyan több vlan-ba is tartozhat) ISA-t nem ismerem, de ha valamirevaló 
az a progi akkor le tudja kezelni ezt is iptables esetében nincs gáz 
(főleg hogy a vlan-t külön eszközként kezeli).
Javaslom az ip módosítások esetében DNS-t nézegetni mert AD esetében 
elég érdekes volt a kliensek ip-jének frissülése (volt olyan amielyiket 
3 nap után kézzel javítottam ki pedig a géppel dolgoztak)

IP tartomány vagy Vlan mindkét esetben csak támogatni tudom 5letet mert 
mint írtad sose tudhatod (ráadásul még tanulsz is belőle nem is keveset).

Sinkó Gábor Zoltán
rendszergazda
Révai Miklós Gimnázium és Kollégium