Исходное сообщение
"Как сделать сеть безопасней?" Отправлено ПавелС, 18-Авг-18 11:15
>[оверквотинг удален] > ПК, подразумевая что на физическом уровне доступ в сеть ограничить сложно. > Рассматривал вариант с управляемыми коммутаторами, но у нас их придётся закупать много, > т.к. кабели сведены не в одно место с центральным коммутатором, а > исторически сложившаяся схема "корявая звезда". > В процессе самостоятельных поисков, нашёл много умных терминов типа авторизация в сети > по протоколу 801.11, но насколько я понял из прочтения нескольких статей, > для этого требуются управляемые коммутаторы и по видимому довольно дорогие. > Уважаемые опишите пожалуйста в общих чертах как мне реорганизовать сеть и какими > средствами. Из того что я умею, чем владею - настройка сетевых > сервисов на *NIX'ах. Ну если у тебя к коммутатора может подключиться кто угодно и это не надо кровь из носу, то я вижу вариант ставить в каждом офисе сервер и делать из него либо 1 Свой vpn, тогда нужна первоначальная ip адресация, но клиенты будут в одной подсети что хорошо для винды. 2 или свой pppoe сервер, тогда первичная адресация не нужна, но клиенты будут разделены, что плохо для вины. Но это все такой огород и головная, что лучше воткнуть только нужные провода в свичи и запереть их в настенный ящик под замок. Займись лучше физикой с шуруповертиком и дрелью, поверь так будет лучше и dhcp достаточно.