[linux] lokalna siet...

[M.F. PSIkappa]

Zdravim,

On Tue, 3 Dec 2002, Juraj Bednar wrote:

> Ahoj,
>
> > Mam (budem mat) lokalnu siet, kde bude 3-5 pocitacov (neskor mozno viac),
> > ktore by mali byt pripojene cez mw do "centraly" a odtial do inetu. Ide mi
> > o to, ako urobit to, aby sa tie pocitace navzajom nevideli - teda nemohli
> > spolu komunikovat, ale iba na gw (co by bola ta mikrovlnka). Na mikrovlnka
> > moze byt cez TP zapojena priamo do siete. Teraz by ma zaujimalo, akym
> > sietovym prvkom by to dalo urobit? Hub asi urcite nie, mozno nejaky
> > switch? V akej cenovej relacii sa pohybuju?
>
> pozri cennik. Ale switch nie je bezpecnostny prvok, ale prvok sietovej
> topologie (teda da sa ukecat, aby ti posielal aj to, co by nemal).

^^^toto nieje pravda, moderne switche su zakladnymi prvkami bezpecnosti
siete. Kedze 90% routrov/firewallov pracuje az od L3 a L2 je tym padom
nezabezpecena.

Ak si ochotny investovat tak okolo 30-40 tis. Sk a kupit fakt dobry
switch, ktory viet VLANy, access-listy, IDS a podobne srandy, tak to nieje
problem spravit. Konkretne: Cisco Catalyst 2950, HP PROCURVE SWITCH 2524.

> Ak to bude naozaj 3-5 pocitacov, tak tam bachni 3-5 sietoviek, kazdy
> pocitac na vlastnu sietovku. Ak ti ide naozaj o to, aby sa to technicky
> nedalo. Pripadne nejaky routrik. Ak ti ide o to, aby sa to nedalo iba
> jednoducho, tak najlacnejsie a najjednoduchsie je pouzit switch.
>
>   J.

--
`)_|_('       PSIkappa
   I k        psi _at_ talker.sk