Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Прочее - Выбор оборудования

Ответить
Настройки темы
Прочее - Выбор оборудования

Аватара для alleclf

Старожил


Сообщения: 446
Благодарности: 3


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


На работе подключились к оптоволоконному интернету. Телекомовский коммутатор стоит в шкафу под пломбой, к нему доступа нет, и удаленного управления тоже нет.
Коммутатор провайдера соединен с нашим коммутатором. В такой структуре интернет получают все компьютеры в локальной сети.

Помогите подобрать оборудование для настройки доступа к интернету определенных компьютеров. Ну и, по возможности, установка фильтров, ограничение скорости, блокирование портов и т.д.

Спасибо. Упрощенная схема на картинке.


Отправлено: 17:23, 10-02-2016

 

Аватара для freese

Ветеран


Contributor


Сообщения: 6678
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Какой парк машин? Конкретнее о фильтрах, что хотите контролировать?

Отправлено: 19:36, 10-02-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26377
Благодарности: 4434

Профиль | Отправить PM | Цитировать


Цитата alleclf:
Помогите подобрать оборудование для настройки доступа к интернету определенных компьютеров. Ну и, по возможности, установка фильтров, ограничение скорости, блокирование портов и т.д.
Системный блок с 2-мя сетевыми контроллерами между коммутатором провайдера и коммутатором предприятия.
В качестве ОС то, что лучше знаете. Например, Windows + TMeter или, например, pfSense.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 20:26, 10-02-2016 | #3


Аватара для alleclf

Старожил


Сообщения: 446
Благодарности: 3

Профиль | Сайт | Отправить PM | Цитировать


Цитата freese:
Какой парк машин? Конкретнее о фильтрах, что хотите контролировать? »
Компов примерно 50 шт. Из них только ~20 должны иметь доступ в интернет, то есть, остальных надо отрезать. Тем кто имеет доступ к интернету необходимо ограничить скорость. Ну и активная борьба с торрентами ))

Цитата Angry Demon:
Системный блок с 2-мя сетевыми контроллерами между коммутатором провайдера и коммутатором предприятия. »
Системный блок не получится поставить, да и не хочется. Раньше сидел в подобной схеме с юзергейтом - глюк на глюке.

Отправлено: 21:57, 10-02-2016 | #4


Аватара для freese

Ветеран


Contributor


Сообщения: 6678
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата alleclf:
Раньше сидел в подобной схеме с юзергейтом - глюк на глюке. »
так вам и не юзергейт предлагают ))
Из более компактных вещей, можете поробовать ZyWALL USG или D-Link DFL ну или микротик

Отправлено: 22:30, 10-02-2016 | #5


ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата alleclf:
Коммутатор провайдера соединен с нашим коммутатором. В такой структуре интернет получают все компьютеры в локальной сети.
Помогите подобрать оборудование для настройки доступа к интернету определенных компьютеров. Ну и, по возможности, установка фильтров, ограничение скорости, блокирование портов и т.д. »
Вариант А - простой аппаратный маршрутизатор с функцией шейпера (блокирование трафика по IP-адресам и портам умеют делать вообще все устройства)
Вариант Б - "сервер" (простой системный блок) с двумя сетевыми картами и необходимым ПО. При таком количестве клиентов - либо Windows Server, либо Linux.
Вариант В - добавить (выделить) на существующем сервере (при таком количестве рабочих мест у вас 146% должен быть хоть какой-то сервер) отдельную сетевую карту под "внешнюю" сеть и настроить виртуальную машину (хоть тот же Linux).
Вариант Г - аппаратный интернет-шлюз. Фактически компьютер в специальном корпусе с уже настроенным Linux и необходимым GUI (вёб-интерфейс) для ввода нужных параметров.

Вариант В - самый "бюджетный", но вполне работоспособный. Если отдельной сетевой карты нет, то можно просто изменить диапазон IP-адресов основной сети, а затем прописать виртуальной машине ещё один IP-адрес из диапазона провайдера. В идеале можно вообще прописать на коммутаторе отдельные VLAN'ы. Тогда клиенты не смогут выходить в интернет напрямую.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:14, 11-02-2016 | #6


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26377
Благодарности: 4434

Профиль | Отправить PM | Цитировать


El Scorpio, сейчас ТС скажет, что маршрутизатор не хочет, потому что пробовал D-Link DIR-400 - не понравилось, виртуальную машину не хочется - запускал VirtualBox на Windows 95 - плохо работала.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 08:04, 11-02-2016 | #7


Аватара для alleclf

Старожил


Сообщения: 446
Благодарности: 3

Профиль | Сайт | Отправить PM | Цитировать


Спасибо за помощь. Буду искать "Вариант А - простой аппаратный маршрутизатор с функцией шейпера".

Отправлено: 09:18, 11-02-2016 | #8


Аватара для alleclf

Старожил


Сообщения: 446
Благодарности: 3

Профиль | Сайт | Отправить PM | Цитировать


Можете подсказать парочку вариантов простого аппаратного маршрутизатора с функцией шейпера.
Что-то у меня дороговато выходит.

Отправлено: 12:47, 18-02-2016 | #9


Забанен


Сообщения: 242
Благодарности: 36

Профиль | Цитировать


Цитата alleclf:
Что-то у меня дороговато выходит. »
Бюджет какой?

Отправлено: 13:17, 18-02-2016 | #10



Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Прочее - Выбор оборудования

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочее - Выбор оборудования neo1785 Сетевое оборудование 3 08-04-2013 19:33
Cisco - Выбор оборудования exo Сетевое оборудование 0 06-12-2011 18:46
FAQ - Выбор оборудования Neo2 Сетевое оборудование 0 14-04-2011 01:04
Прочее - [решено] Выбор оборудования vvt Сетевое оборудование 2 07-11-2010 18:35
Выбор сетевого оборудования (100 м, частная сеть) XenuS Сетевое оборудование 1 10-07-2010 09:38




 
Переход