Преглед за печат
Имам един проблем който е много странен. Ще се опитам да го обясня колко се може по-подробно:
А Б
\ /
\ /
\ /
\ /
|-| ------------- Г
|
В
|
net
Обяснение:
А - подмрежа
Б - подмрежа
Г - подмрежа
|-| - switch
В - сървър с Windows 2003 Server
И ето го въпроса ми: Как мога да контролирам кои компютри от подмрежа А да имат достъп до подмрежа Б?
Сървърът е с две лан карти - една за нета и една към switcha!
Ако може някой да ми помогне!
Ако имаш Windows domain, можеш да ползваш вградените механизми за контрол. Направи си работни групи (поне три).
Например:
ГРУПА-А, ГРУПА-Б и ГРУПА-АБ.
Всички от "подмрежа А" са членове на ГРУПА-А
Всички от "подмрежа Б" са членове на ГРУПА-Б
Някои от "подмрежа А" и "подмрежа Б" са също така членове на ГРУПА-АБ. Тогава можеш например да шернеш някъде нещо (независимо къде - на компютър от А, Б или на сървъра) и да укажеш, че членовете на ГРУПА-АБ имат съответния достъп.
Можеш да поработиш и в в следната посока:
На сървъра се слага (ако няма) DHCP, с два скопа. Единия е за "подмрежа А", а другия за Б. По MAC-адреса се дават точно определени адреси от на всеки от компютрите в А и Б. Така си гарантираш (донякъде), че "подмрежа А" и "подмрежа Б" са от различни адресни пространства и няма да се виждат въобще.
При тази конфигурация не можеш да имаш контрол на" подмрежите" защото това което си дал като схема всъщност е една мрежа.За да разделиш мрежите сложи шлюз между тях.Създай за всяка мрежа IP група и настрой рутирането от шлюза. :coolsmiley:
Ще трябва да се изръсиш малко и да си купиш едно рутерче. После нещата са ясни... вервай ми това е най-евтиния и безпроблемен вариант !.....
и понеже пак прочетах въпроса, забелязах ударение на "контролирам". В този случай ще ти трябва файърлол, затова почвай да гледаш към здрав рутер - Cisco, Juniper, Foundry, зависи твоя инвеститор колко ще ти даде и каква сигурност иска !
И промени схемата, махни интернета, да не влиза през сървъра, а през рутера.... иначе лошите момчета ше ти хапнат гъзеца* :2guns: