Re: DHCP hatókör AP-hoz rendelés

[MARKO Ferenc]

Szia!

Ha AP-k és nem routerek vannak akkor a dhcp-relay kilőve.

Megoldási javaslat No 1.

VLAN, ha támogatják az eszközök VTP, trunk dot1q stb.

Megoldási javaslat No 2.

Harmadik rétekben történő okoskodás.

Fizikailag marad a hálózat, azonban logikailag szétválasztjuk, a tűzfalon.

Pl:

10.0.0.0 / 255.255.0.0 a teljes hálózat

Logikailag a tűzfalon így definiálom mondjuk az egyik hálózatot
10.0.0.0 /255.255.255.240 vagy 10.0.1.0 / 255.255.255.0

Így egy szűrt részre lehet szabályokat felállítani -> subnet kialakítás

De mindez nem 100% biztonságú hiszen egy másik tartományból fixen IP-t
beállítva megkerülhető.


Gondolatindítónak ennyit szerettem volna.

Feri





Rudolf Végh <veghrudolf at blathy-tata.sulinet.hu> írta (2012. augusztus
31. 10:49):
> Köszönöm az eddigi ötleteket hozzászólásokat és várom a továbbiakat is!
>
> Az AP-k típusai:
>
> D-link DAP-1353
> TP-link TL-WA601G
> A vezérlő program Antamedia Hotspot Standard v3.
> A szerver címfordítást végez, a win 2008 DHCP szervere címeket oszt.
> A klienseken így biztosítjuk az internetet, a tartományi, fájl stb. elérést,
> az AROMO működését.
> Ez működik is, de most mindenhol ugyanaz minden szolgáltatás elérése.
> Pedig a vezérlő szoftver ip cím tartomány alapján biztosítja a differenciált
> elérést.
> A legegyszerűbb megoldást az jelentené, ha az AP-k saját DHCP szervere
> működne, de ha lehet inkább a központi címkiosztást tartanám meg.
>
> VR
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>



-- 
Üdvözlettel:
___________________________

Markó Ferenc

Mobil: +36 30 348 1670