[Techinfo] EFOP WIFI fejlesztés

[József Venczel]

Nálam is hasonló a helyzet, de ha jól értem a beszámolót, akkor a VLAN10
felel meg a publikus szegmensnek?
NAVAPONT és e-napló miatt is érzékenyen érintene.

Üdv,
Venczel József

2018. május 10. 6:44 Sándor Fehér írta, <
fehersandor at madach-starjan.sulinet.hu>:

> Ebből az egészből engem csak az érint (és érdekel), hogy a publikus
> szegmenst VÁLTOZATLANUL hagyják?
> Ott megtudom csinálni, hogy minden forgalmat átengedjek a publikus ip-khez?
>
> Saját szerver + router + tűzfal van én nem használom emiatt a privát
> védett stb. hálózatokat. (csak a publikus ip tartományból 3 ipcímet)
>
> Köszi a válaszod!
> Üdv!
>
>
> 2018. 05. 10. 0:05 keltezéssel, Admin Altisk írta:
>
>
> A szokásos Sulinetes szegmensek megmaradnak, de át fognak állni új
>> címtartományokra (a publikus tartományt ez nem érinti). A Dashboard is
>> ezért nem volt elérhető, azt még nem állították át az új rendszerre.
>>
>
> Nos nálunk már lezajlott, megosztom a fejleményeket:
> A szokásos szegmensen NEM maradnak meg. A publikus, privát és a védett
> eltűnik, helyette vlan10 vlan11 vlan12 lesz.
> Ez azt jelenti, hogy a vlan11 és vlan12 egyenrangú lesz, azaz nem lesz egy
> legvédettebb, ahová minden forgalom alapban tiltva, mint a védett volt.
> vlan 11 10.240.1.224/27
> vlan 12 10.240.2.224/27
> Igen, jól látjátok, kevesebb, mint 30 gép vlanonként. A jó hír, hogy
> kérésre adnak 24-es maszkot, de akkor 10.208.1.0/24 lesz a cím.
> Én természetesen kértem.
> Amit tudni kell még, hogy a Dashboard már nem él. Azaz hiába látjátok ott
> a dolgokat, az a rendszer amire most átállnak nem kommunikál a
> dsahboarddal. Csak azért tették ki oda a címeket, hogy mi rg-k el tudjunk
> indulni az átállásban.
> Új felületet kapunk a Dashboard helyett, új funkciókkal (majd doksi is
> lesz hozzá).
> Pl.: a belső tűzfalhoz nem nyúlhatunk. Nálunk, csóró falusi iskolában csak
> 1 működő hálózati nyomtató van és eddig a publikusból a védettbe
> nyitogattam portokat a nyomtatáshoz, szkenneléshez. Na ezután a vlan 11 és
> vlan 12 között nem nyitogathatunk portokat.
> Aztán van egy olyan szerverünk a volt védett szegmensben, amihez vpn
> kapcsolatokat lehetett létesíteni pl.: otthonról. Hát ez is megszűnik, vlan
> 11 és vlan 12-be kintről semmilyen körülmények között nem férünk hozzá,
> portforward sem lesz engedélyezve.
> De hogy írjak valami jót is, lesz központi tartalomszűrés. Bár nálunk
> nagyon pengén működött eddig is, de sok iskolában könnyen kijátszható volt,
> ha volt egyáltalán szűrés.
> A aruba wifik pedig eduroam azonosítókkal mennek (és nem om azonosítókkal,
> ahogy a szerelők mondták) és ezért a cisco eduroam cuccok nem működnek
> tovább (de nem is szerelik le).
>
>
> _______________________________________________
> Techinfo mailing listTechinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180510/f3c02842/attachment.html>