The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"создание VPN"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"создание VPN"  +/
Сообщение от bash (??) on 24-Июн-11, 07:27 
вот какая работа назрела.
в корпоративной сети надо раздать юзерам интернет, но на отдельные рабочие станци,
которые не должны быть подключены к локальной сети предприятия, но при существующей
кабельной инфраструктуре! выход - использовать private-vlan на каталистах, но...
все каталисты 2960 ( они не поддерживают данную фичу...
какие еще могут быть решения ?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "создание VPN"  +/
Сообщение от Myxa (ok) on 24-Июн-11, 08:56 
> все каталисты 2960 ( они не поддерживают данную фичу...
> какие еще могут быть решения ?

2960 замечательно поддерживают private-vlan, у вас софт какой?
кстати, вполне подойдет и обычный влан, просто ограничьте его на L3

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "создание VPN"  +/
Сообщение от Valery12 (??) on 24-Июн-11, 15:13 

> 2960 замечательно поддерживают private-vlan, у вас софт какой?

а по моему только PVLAN edge (protected port) а это не совсем то, такие порты будут изолированы не только от рабочих машин но и друг от друга. Другое дело что тут обычного VLAN за глаза хватит


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "создание VPN"  +/
Сообщение от bash (??) on 25-Июн-11, 03:42 
> а по моему только PVLAN edge (protected port) а это не совсем
> то, такие порты будут изолированы не только от рабочих машин но
> и друг от друга.

по сути мне и надо чтоб они были закрыты друг от друга, но но порт с интернетом им видеть нужно

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "создание VPN"  +/
Сообщение от bash (??) on 25-Июн-11, 03:10 
> кстати, вполне подойдет и обычный влан, просто ограничьте его на L3

ну да, центром сети является L3 стек.
а что значит ограничить ??

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "создание VPN"  +/
Сообщение от bash (??) on 25-Июн-11, 04:36 
> у вас софт какой?

WS-C2960G-48TC-L  софт c2960-lanbasek9-mz.122-50.SE1
на WS-C2960G-24TT-S не смотрел

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "создание VPN"  +/
Сообщение от eek email on 27-Июн-11, 06:54 
> вот какая работа назрела.

Как альтернативный вариант можно рассмотреть выход в интернет с авторизацией.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру