DNS/DHCP

K@kTuS · Конфигурация компьютера

тогда лучше ТД не в общий коммутатор подключать, а к отдельной сетевой карте на IDECO. Там же поднимаешь ДШЦП, раздаешь его на гостевую сеть, и никакой связи рабочей и гостевой сети не будет.

krec · Отправлено: **23:39, 18-06-2009** | #3

K@kTuS

Идея не плохая, но не 100% решение..
Компания сибирается всю территорию накрыть Wi-FI. Мы посчитали, и около 10-15 ТД надо будет ставить в будущем. Щас пока перегоровы идут насчет размешение СОРМ2 и лицензии от россвязи. Те обарудование пока не купили, но не долеко этот день.
Клиентов будет мало. одновременно WI-FI клиентов максимум будут 5-10 пользователей.
та ТД, что имеем, вот оно:
3Com® Wireless 7760

K@kTuS · Конфигурация компьютера

Рабочая сеть, как я понял, это домен. В таком случае на том же IDECO поднимаешь дшцп в диапазоне 192.168.10.х/255.255.255.0, ТД ставишь в этот же диапазон.
Во первых, разные подсети, во вторых, так просто в домен не попадешь.
ТД тогда можно подключать к общим коммутаторам.
Это первый вариант.
Теперь второй: если коммутаторы L2, то можно вообще ТД подключать хоть где, и до IDECO пускать VLANы.

krec · Отправлено: **13:07, 19-06-2009** | #5

спасино. !
но не очень все понял..
рабочий сеть, в основном работают под доменом, только некоторые пока не в домене, из за wind XP home.

Цитата K@kTuS:

В таком случае на том же IDECO поднимаешь дшцп в диапазоне 192.168.10.х/255.255.255.0, ТД ставишь в этот же диапазон.
Во первых, разные подсети, во вторых, так просто в домен не попадешь.
ТД тогда можно подключать к общим коммутаторам.
Это первый вариант. »

уточню:
в ideco НЕ ствлю 3_ю сетевую карту. все оставляю так, как есть. поднимаю dhcp сервер на ideco, там пишу IP диапазон: 192.168.10.2 - 192.168.10.100 / 24
основной шлюз: 192.168.5.254 (интерфейс ideco, смотрящий в локальную сеть)
dns: 192.168.5.254
а потом меняю IP адрес ТД на 192.168.10.1 и все ? Ideco "своих" не будет раздавать Ip_шники из сети 192.168.10.х ?

Цитата K@kTuS:

Теперь второй: если коммутаторы L2, то можно вообще ТД подключать хоть где, и до IDECO пускать VLANы. »

а вот это очен интересный момент, потаму что очень хочу работать с VLAN_ом. стлько читаю, но все таки плохо соображаю как он работает. хотел на практике делать.
У нас сетевое обарудование в основном стоит Acorp HU16D и еще есть один свич DES-1008D/PRO, куда будет подключить на прямую ТД.
я как понял - здесь VLAN не варинат да ипользвать ?
P.S. L2 - это что за свичи ?

K@kTuS · Конфигурация компьютера

1) всё правильно. но дшцп будет и на своих раздаваться, если ИП вручную на машине не прописан.
2) VLAN не вариант )))

krec · Отправлено: **14:46, 19-06-2009** | #7

K@kTuS
у своих IP прописан уже в ручную. я домаю не должен быть каких либо конфликтов...

krec · Отправлено: **19:04, 25-06-2009** | #8

кстати, сегодня читал официальный ман IDECO про DHCP сервер, и сталкивался с непоняткй:
цитата ОТСЮДА

Цитата:

DHCP-диапазон адресов – диапазон адресов выдаваемых компьютерам сети. Эти адреса не должны пересекаться с адресами пользователей. Диапазон должен обязательно умещаться в сеть, указанную на локальном интерфейсе. Диапазон адресов должен соответствовать подсети, сконфигурированной на интерфейсе. Например, если локальный интерфейс "10.0.0.1/255.255.255.0", то диапазон может быть "10.0.0.2 - 10.0.0.254".

получается, что надо WI-FI клиентам раздавать IP_шники надо только из подсети 192.168.5.0 ? А какже тогда насчет безопасности?

slaine · Конфигурация компьютера

самое правильное поставить третью сетевую и не надо морочить себе голову..

krec · Отправлено: **10:24, 26-06-2009** | #10

slaine

да, но надо еще и "попасть" на первое место. незнаю это как...
в том ж месне написано:

Цитата:

Включить DHCP– Включение этой опции позволяет автоматически раздавать IP-адреса компьютерам, находящимся в одном Ethernet-сегменте с сервером. Если у Вас несколько локальных интерфейсов, то DHCP-сервер будет отвечать на запросы только на интерфейсе с номером 1.