Új hozzászólás Aktív témák

• #15883 choco01 addikt olloczky #15881

  Új Válasz 2020-11-25 11:08:19 #15883

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz olloczky #15881 üzenetére

  Jelenl esetben a Router.

  kenwood: Most VLAN10-ben vannak a user gépek és VLAN20-ban a szerverek és az admin gép. A routeren a 0.10 alinterfészre tettem az acl-t in-re a 0.20-ra pedig out-ra így most jónak tűnik ez a része.

• #15880 choco01 addikt choco01 #15879

  Új Válasz 2020-11-25 10:42:48 #15880

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz choco01 #15879 üzenetére

  Simán tegyek rá egy access-list 1 permit [admingépip] szabályt?

• #15879 choco01 addikt kenwood #15878

  Új Válasz 2020-11-25 10:30:05 #15879

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz kenwood #15878 üzenetére

  És ha mondjuk csinálok a szervereknek egy VLAN-t meg külön a User gépekben egy VLAN-t, akkor hogyan kellene beállítanom hogy az admin gép elérhesse mindegyik VLAN-t?
  Csinálok 2 alinterfészt a routeren, 10.1 és 20.1 lesz.

• #15877 choco01 addikt kenwood #15875

  Új Válasz 2020-11-25 09:18:29 #15877

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz kenwood #15875 üzenetére

  Hát igen gondolkoztam VLAN-ozáson is, csak azt hittem van valami egyszerűbb megoldás a switchen.

  rihovszky: Igen ez oké, de ezt a routerre felviszem a csomagok nem fognak kimenni a switchről a routerre.

• #15874 choco01 addikt olloczky #15873

  Új Válasz 2020-11-24 19:42:20 #15874

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  válasz olloczky #15873 üzenetére

  Szóval leegyszerűsítem a problémát, van egy alhálózat, 192.168.1.0/24 amiben van egy admin gép 192.168.1.3-as címmel, 5 db user gép és 1 db szerver, az admin gép elérheti bármelyik címet az alhálózatban, az 5 db user gép viszont csak 80-as és 443-as porton érheti el a szervert.

  

  Tehát úgy kellene ACL-ezni hogy a switch nézze azokat, eddig akár hogy próbáltam vagy mindenki elért mindenkit vagy senki senkit..

  

• #15872 choco01 addikt

  Új Válasz 2020-11-24 19:08:07 #15872

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  choco01

  addikt

  Hali,

  Valaki pengének érzi magát ACL-ezésben? Lenne 1-2 kérdésem..

  

Új hozzászólás Aktív témák