Цитата defrogoskolianwes:
|
необходимо провести настройку сети таким образом, чтобы каждый компьютер получал два IP-адреса »
|
Т.е. Вы, реализовали такой способ получения адресов? А, зачем это задвоение адресов нужно?
Проблема может появиться в том случае, когда организация захочет одновременно пользоваться и авторизацией через ЕСИА и фильтрацией через прокси.
И вот тут встанет вопрос, а каким образом это реализовывать? Один из вариантов - это отделять АРМ учителей от ученических, определять их по какому-нибудь признаку, например, по MAC-адресу сетевой , тогда, в таком случае можно настроить DHCP на два пула с разными сетевыми настройками для клиентов.
Здесь следует пояснить, что:
- для отключения фильтрации, для возможности получения авторизации в ЕСИА, клиент ничего не должен знать о наличии прокси ЕСПД (т.е. трафик этого клиента должен напрямую уходить на шлюз), но должен "уметь" резолвить специально назначенные DNS в сети ЕСПД;
- для обеспечения фильтрации, весь трафик должен уходить на прокси ЕСПД.
Наверняка существуют способы "правильной" организации сети, но что-то ни один провайдером/ Ростелекомом, при внедрении в образовательные организации, не предлагается, увы.
