Miten annan firman vieraille nettiyhteyden käyttöön?
Neuvotteluissa tulee usein tilanne jossa vieraat haluaisivat käyttää omaa läppäriä ja hakea jotain omalta palvelimeltaan tai sähköpostistaan.
Piuha löytyy kyllä, mutta emme halua vieraan pääsevän meidän tiedostojakoihin tai yleensä näkevän meidän verkkoamme.
Ylimääräinen palomuuripurkki on tätä varten olemassa, ja tällä purkilla on kokeiltu rajoittaa liikenne (vain http) mutta ei onnistu (ilmeisesti koska pitäisi ensin päästä vähintään hakemaan dhcp:llä osoite reitittimeltä).
Siis toimiiko näin: palomuuripurkista rajoitetaan liikenne jotenkin, tai ainakin kielletään netbios-liikenne.
Vai näin: tehdään neukkarille oma aliverkko 10.2.2.x (firmassa on verkko 10.1.1.x)
Neuvotteluissa tulee usein tilanne jossa vieraat haluaisivat käyttää omaa läppäriä ja hakea jotain omalta palvelimeltaan tai sähköpostistaan.
Piuha löytyy kyllä, mutta emme halua vieraan pääsevän meidän tiedostojakoihin tai yleensä näkevän meidän verkkoamme.
Ylimääräinen palomuuripurkki on tätä varten olemassa, ja tällä purkilla on kokeiltu rajoittaa liikenne (vain http) mutta ei onnistu (ilmeisesti koska pitäisi ensin päästä vähintään hakemaan dhcp:llä osoite reitittimeltä).
Siis toimiiko näin: palomuuripurkista rajoitetaan liikenne jotenkin, tai ainakin kielletään netbios-liikenne.
Vai näin: tehdään neukkarille oma aliverkko 10.2.2.x (firmassa on verkko 10.1.1.x)
Vastaukset 2
Vanhimmat
ja Tuupaa oma verkkonne siihen WAN pitokkeeseen..
periaatteessa on tietysti mahdollista tunkeutua, mutta ei ne kaupparatsut kyllä sitä tee.. kun ei se näe mitään wanin takaa...
Tuo riittää!
Tai sitten joudut homman oikean vierasverkon!
Noin se menee, mutta on aivan tajutonta käyttää mitään kallista ja vaikeaa
30€ niin saat Wlan purnukan jossa on Wan portti.
siihen voit tuupata haluamasi Nimen ja IP:n
ja vaihka vieras salasanan jotta ei koko Luomakunta surfaa siellä.
Esim. Verkon Nimeksi : yritys Vieras
salasanaksi jotain kivaa...
IP, "10.2.2.x" tai jotain muuta DHCP purkin sisällä hoitaa loput..
Ei ole mitään merkitystä, purkin voi jättää ihan default IP:lle
Mielestäni muu on jo liiottelua ja maksaa sitten ihan eri hitaluokkaa.
Tämä tietysti tarkoitaa, että verkossanne on vapaa netti
Muuten joudut konfaa serveritä tietyn ip:n ja osoitaa sen vanin sille.
Näin tietysti pysty hallinnoimaan täysin sen virasverkon oikeuksia ja liikennettä.
Tulostimen voit tuupata Wlan purkin reititin puolen paikkaan, niin kaupparatsut pääsee printtaileen.
Tai sitten ihan erillisen wlan tulostimen, mutta kaikkille sen käyttö ei olekkaan sitten ihan pelkää pässinlihaa.
Jos piuhalla haluat samaa, jätät vain Wlan pois.