| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
d0ublezer0
Зарегистрирован: 21.04.2004
Сообщения: 10
|
 Добавлено: Чт Июл 29 2004 12:13 Заголовок сообщения: Ограниченное объединение двух сегментов сети |
 |
|
В поиске порылся - не нашел такого, чтобы помогло мне решить именно такую задачу:
Есть два офиса с разными сегментами сети
1) 192.168.0.*
2) 192.168.2.*
В первом сегменте установлен прокси сервер (W2k3, Wingate 5.2.3, 192.168.0.200).
Машина с двумя сетевыми картами, одна - наружу, в Инет, вторая внутрь, в свитч.
Во втором сегменте тоже есть сервер (W2kAS), но терминальный, для 1С.
Офисы расположены на расстоянии ~500 м друг от друга, и соединяются посредством моста VDSL (Zyxel Prestige 841). Модемы VDSL подключены напрямую в офисные свитчи.
Задача такая: обеспечить доступ клиентским компьютерам второго сермента к прокси серверу первого сегмента, причем так, чтобы остальные компьютеры первого сегмента не были доступны для втогрого сегмента. То есть не были видны в сетевом окружении.
В идеале потом планируется поднять на прокси сервере еще и антивирус-сервер, чтобы клиентсике компьютеры обоих сегментов обновляли базы с него. Поэтому кстати, и было принято решение подключать мост напрямую в коммутаторы.
P.S. Через месяц-два будет организована еще одна подсеть 192.168.3.* (еще один офис к нам переезжает) и нужно будет также решать вопрос. Поэтому вопрос стоит довольно остро. |
|
| Вернуться к началу |
|
 |
_ShAmAn_
Зарегистрирован: 03.01.2004
Сообщения: 94
|
| Добавлено: Чт Июл 29 2004 18:19 Заголовок сообщения: |
|
|
| По-моему надо ставить маршрутизаторы между сетями. |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Чт Июл 29 2004 23:17 Заголовок сообщения: |
|
|
| Цитата: | Задача такая: обеспечить доступ клиентским компьютерам второго сермента к прокси серверу первого сегмента, причем так, чтобы остальные компьютеры первого сегмента не были доступны для втогрого сегмента. То есть не были видны в сетевом окружении.
В идеале потом планируется поднять на прокси сервере еще и антивирус-сервер, чтобы клиентсике компьютеры обоих сегментов обновляли базы с него. Поэтому кстати, и было принято решение подключать мост напрямую в коммутаторы. |
Это вообще говоря делается не так. Даже совсем не так.
1. Нужен роутер.
2. Вам доступ к компам нужен или все же не нужен? Определитесь уже.
3. Видимость в сетевом окружении вовсе не означает, что к компу можно получить доступ. Я удивляюсь почему народ бесит, когда они не видят комп в этом самом окружении, или наоборот, видят то, что не хотят видеть и тщетно пытаются причесать сетевое окружение под свои нужды. Прикольно смотреть на эти потуги.
Граждане! Не пытайтесь заставить его делать то, чего оно делать не умеет в принципе!
По теме: Сосредоточтесь на защите в целом, а не на "видимости в сетевом окружении".
[/quote] |
|
| Вернуться к началу |
|
|
Sol
Зарегистрирован: 05.12.2003
Сообщения: 427
Откуда: Томск
|
| Добавлено: Пт Июл 30 2004 06:02 Заголовок сообщения: |
|
|
Может быть можно решить эту проблему с помощью Vlan на свичах..
Организовать 2 vlan.. В первый будет входить первый сегмент + прокси...
Во второй vlan включить пркоси и сетевой хвост моста... Поэтому вторая сеть не будет видеть ничего кроме прокси... |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Пт Июл 30 2004 08:13 Заголовок сообщения: |
|
|
| Главное при этом либо перевести сеть на единую адресацию, либо все же сделать какой-то комп маршрутизатором! |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
