sslug-teknik team mailing list archive

[Morten Olsen <pbk1105@xxxxxxxxxxxxxx>]

S Stomper wrote:
> 
> > Tjah, man kunne jo koble de maskiner der _må_ komme på nettet til et
> > netkort på serveren og resten på et andet, route mellem dem, men ikke
> > route fra net nummer to til indernæt..
> >
> 
> Det lyder som en god ide!!! Og det skulle vel også være ligetil at route
> mellem de to net?

Øhh ja, men det ville kræve at der var seperate ledninger fra brugerne
ned til selve serveren.

Jeg kender ikke opbygningen af jeres net, men mon ikke det er noget med
en central switch, ud til nogle switche/hubs med x antal brugere på
hvert segment. Som en anden skrev: Sæt kun tilmeldte brugere's ledninger
i, eller hvis muligt brug SNMP hubs til at gøre det uden at skulle
bevæge sig ud i den virkelige verden. Med en central switch kan man også
gøre det nemmere ved kun at lade (statisk) angivne MAC addresser
igennem, og suspendere segmentet i nogle sekunder ved en violation (en
ukendt MAC addresse). Uregistrede brugere kan ikke komme uden for deres
eget segment, og pga. suspenderingen vil de andre beboere holde justits.
Dette kan vores Cisco Catalyst switch ihvertfald gøre, jeg ved ikke med
jeres.

Mvh Morten