Új hozzászólás Aktív témák

• #15897 Ripper17 tag choco01 #15883

  Új Válasz 2020-12-07 18:51:32 #15897

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ripper17

  tag

  válasz choco01 #15883 üzenetére

  Erre a problémára amúgy szerintem private VLAN-ozás is elegendő lehet, ha a Layer4 szintű kritériumot el tudod engedni.
  
  

• #15882 kenwood veterán choco01 #15879

  Új Válasz 2020-11-25 10:56:58 #15882

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kenwood

  veterán

  válasz choco01 #15879 üzenetére

  Igen, ha masik subneten van a server, akkor a kliensek mar nem kozvetlenul kommunikalnak vele, hanem a Layer3 interfacen keresztul. Erre mar tudsz "hagyomanyos" ACL-t rakni.
  Ez lehet a routeren is, de akar egy SVI-t is letrehozhatsz a switchen, ha multilayer eszkoz.

• #15881 olloczky senior tag choco01 #15880

  Új Válasz 2020-11-25 10:52:20 #15881

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  olloczky

  senior tag

  válasz choco01 #15880 üzenetére

  Mi intézi a LAN routingot? A képeden egy L3as switch van.

• #15880 choco01 addikt choco01 #15879

  Új Válasz 2020-11-25 10:42:48 #15880

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz choco01 #15879 üzenetére

  Simán tegyek rá egy access-list 1 permit [admingépip] szabályt?

• #15878 kenwood veterán choco01 #15877

  Új Válasz 2020-11-25 09:44:25 #15878

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kenwood

  veterán

  válasz choco01 #15877 üzenetére

  Van L2 ACL is, de az a bonyolultabb, nem pedig az egyszerubb megoldas.

• #15876 rihovszky csendes tag choco01 #15874

  Új Válasz 2020-11-25 00:58:49 #15876

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rihovszky

  csendes tag

  válasz choco01 #15874 üzenetére

  Valahogy így kéne, ha jól értelmezem.

  ACL 101
  permit tcp any host (server ip) eq 80
  permit tcp any host (server ip) eq 443
  permit ip host (admin pc) host (server ip)
  deny ip any host (server ip)

• #15875 kenwood veterán choco01 #15874

  Új Válasz 2020-11-24 22:08:34 #15875

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kenwood

  veterán

  válasz choco01 #15874 üzenetére

  Rakd at a servert masik subnetre

Új hozzászólás Aktív témák