Forum Debian Users Gang

quartist · 2012-11-17 13:42:05

Witam,

W celu zwiększenia bezpieczeństwa sieci zostałem zmuszony do utworzenia dynamicznie tworzonych vlanow dla każdego z użytkownikow. Router - Debian, przełącznik - Cisco SG300-52. Chciałbym aby każdy użytkownik po podłączeniu się do przełącznika miał tworzony dynamiczny vlan dla siebie i tylko siebie. Czyli pytanie brzmi: Jak automatycznie utworzyć vlan dla każdego z portów przełącznika i jak zmusić router do generowania potrzebnych danych? Proszę o wszelkie pomysły i sugestie.

Ostatnio edytowany przez quartist (2012-11-21 15:52:26)

paoolo · 2012-11-17 18:11:21

VTP do zarządzania VLAN'ami (ale to na wielu switch'ach), zaś co do dynamicznych VLAN'ów, to jeszcze nie słyszałem. Jeśli każdy port ma być izolowany od innych, to może nie trzeba VLAN'ów tworzyć, tylko odseparować je i Cisco to dostarcza (nie słyszałem póki co). A jeśli nie, to weź ustaw od VLAN100 do VLAN1nn-1, gdzie nn to ilość portów, a ostatni pewnie do routera na patyku. Pytanie po co to robić? Każdy będzie w innej sieci? Czy nie mają się widzieć nawzajem?

Nie mniej jednak, VTP mi się kojarzy z przenoszeniem końcówek pomiędzy switchami. Pozwoli Ci to także na ograniczeni ruchu w sieci (jeśli masz kilka switchy) i filtracje po MAC'ach (ACL list).

quartist · 2012-11-18 11:52:45

Właśnie chodzi oto aby nikt sie nie widział z innymi a dostep do zasobów, serwerow itp mil tylko i wylacznie przez router i odpowiednie reguly w firewallu.

paoolo · 2012-11-18 23:32:31

http://www.cisco.com/en/US/tech/tk389/tk814/tk840/t … col_home.html
http://www.cisco.com/en/US/tech/tk389/tk814/technol … 017acad.shtml
http://packetlife.net/blog/2008/aug/21/protected-switchports/

Ogólnie, trzy strzały z google'a, dla hasła cisco switch port isolation i wszystkie odnoszą się do Private VLAN's. Widać, że Cisco twego case'a przewidziało :)

Jacekalex · 2012-11-18 23:44:50

[OT]
A ja jedynie dodam, ze tak samo działa serwer pppoe - dla każdego pacjenta masz osobny interfejs pppX - i możesz mu przyznawać dowolne atrybuty pochodzące np z radiusa, przy dosyć prostej skryptologii, nie wykraczającej poza możliwości basha lub perla.
[/OT]

Ostatnio edytowany przez Jacekalex (2012-11-18 23:45:52)

paoolo · 2012-11-19 01:08:14

@Jacekalex: ale to jest Cisco Company :) tutaj to jest wg Cisco zrobione. Nie mniej jednak, dobry sprzęt robią. Przełącznice, których szyny danych potrafią obsłużyć gigabity liczone w dziesiątkach wytrzymają load. Netgear też jest okey (znacznie tańczy i pozwala na zrobienie bardzo dobrej sieci).

milyges · 2012-11-19 10:13:32

Na SG300 da się zrobić separację portów + acl. Nie musisz vlanów do tego zaganiac ;)

quartist · 2012-11-21 15:53:00

Postepujac zgodnie z radami, udalo sie wykonać zadanie. Dziekuje za pomoc i wskazówki.

Forum Debian Users Gang

Ogłoszenie

#1 2012-11-17 13:42:05

quartist - Użytkownik

[SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#2 2012-11-17 18:11:21

paoolo - Oldtimer

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#3 2012-11-18 11:52:45

quartist - Użytkownik

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#4 2012-11-18 23:32:31

paoolo - Oldtimer

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#5 2012-11-18 23:44:50

Jacekalex - Podobno człowiek...;)

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#6 2012-11-19 01:08:14

paoolo - Oldtimer

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#7 2012-11-19 10:13:32

milyges - inż.

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

#8 2012-11-21 15:53:00

quartist - Użytkownik

Re: [SOLVED]Dynamiczne vlany. Debian + Cisco. Pomocy.

Stopka forum