[panizzi]

na a helyi háló már ok, de a netmegosztás nem akaródzik valahogy ...

Szerkesztette: panizzi 2005. 03. 01. 17:19 -kor

[kuklopsz49]

Nem tudom, hogy ez a legjobb topic-e erre a kérdésre, de egyelõre jobbat nem találtam, végül is a hálózat építéssel kapcsolatos a dolog. A történet a következõ:

Kis munkahelyünkön az történt, hogy az egyik kollega a saját W2000-es gépét konfigurálva a hálózati beállításoknál a gép IP címének ugyanazt az IP címet adta meg, ami a tûzfal gép IP címe. Erre az egész hálózat megbolondult, a tûzfalon a forgalom gyakorlatilag megállt.

Azt szeretném megkérdezni, hogy tényleg történhet-e ilyen, ha igen, akkor ez valami rossz konfigolás eredménye, illetve lehet-e valahogy védekezni ellene vagy ki vagyunk téve annak a veszélynek, hogy egy óvatlan IP cím beállítás romba dönti a hálózatunkat?

[VKP]

Idézet: kuklopsz49 - Dátum: 2005. márc. 1., kedd - 19:38

Nem tudom, hogy ez a legjobb topic-e erre a kérdésre, de egyelõre jobbat nem találtam, végül is a hálózat építéssel kapcsolatos a dolog. A történet a következõ:

Kis munkahelyünkön az történt, hogy az egyik kollega a saját W2000-es gépét konfigurálva a hálózati beállításoknál a gép IP címének ugyanazt az IP címet adta meg, ami a tûzfal gép IP címe. Erre az egész hálózat megbolondult, a tûzfalon a forgalom gyakorlatilag megállt.

Azt szeretném megkérdezni, hogy tényleg történhet-e ilyen, ha igen, akkor ez valami rossz konfigolás eredménye, illetve lehet-e valahogy védekezni ellene vagy ki vagyunk téve annak a veszélynek, hogy egy óvatlan IP cím beállítás romba dönti a hálózatunkat?

igen, ez elõfordulhat, nem kell admin jogot adni az usernek...

[Jahno]

Idézet: kuklopsz49 - Dátum: 2005. márc. 1., kedd - 20:38

lehet-e valahogy védekezni ellene vagy ki vagyunk téve annak a veszélynek, hogy egy óvatlan IP cím beállítás romba dönti a hálózatunkat?

Alapesetben romba döntheti, másrészt nekem mindig a tüzesfalas gépek voltak az "erõsebbek", kolléga gépe meg letiltja a hálókártyát, aztán ha hisztizik nekem supportért majd kapni fog a fejére, mert nemnyúka.

[VKP]

Ha sûrûn elofordul akkor olyat tudsz csinálni, hogy végigmégy gépenként és minden gépen fixre beírod a gatewayt meg a servereket az arp táblába és akkor nem lesz ilyen gondod.

[Prometheus]

Netmegosztás:
-1 Router
-3 kliens
-3 hálókártya
-3 fali aljzat
- sok kábel

Kérdésem, hogyan kell a fali aljzatba a routerbõl kijövõ kábeleket bekötni?

# narancsfehér
# narancs
# zöldfehér
# kék
# kékfehér
# zöld
# barnafehér
# barna

Én normál/patch/ verziót választanám, mivel csak egy hosszabbítás,összeköttetésrõl van szó ...ha nem tévedek 
Aztán az aljzat szépen megkapja a sima patch kábelecskét .....
Ha rosszul tudom, javítsatok !!!

Szerkesztette: Prometheus 2005. 03. 02. 18:49 -kor

[kuklopsz49]

Idézet: Jahno - Dátum: 2005. márc. 1., kedd - 22:06

Alapesetben romba döntheti, másrészt nekem mindig a tüzesfalas gépek voltak az "erõsebbek", kolléga gépe meg letiltja a hálókártyát, aztán ha hisztizik nekem supportért majd kapni fog a fejére, mert nemnyúka.

Ha tényleg nem lehet kivédeni, hogy egy user romba döntsön egy hálózatot azzal, hogy a saját IP címének a tûzfal IP címét állítja be, akkor  az elég kétségbeejtõ :-|

[Jahno]

Idézet: kuklopsz49 - Dátum: 2005. márc. 2., szerda - 20:29

Ha tényleg nem lehet kivédeni, hogy egy user romba döntsön egy hálózatot azzal, hogy a saját IP címének a tûzfal IP címét állítja be, akkor  az elég kétségbeejtõ :-|

Miért is kétségbeejtõ? Rendes switchel simán kivédem, tüzesfal kap dedikált portot, másikra felõlem állíthat amit akar...

Ez hálózat, két egyforma MAC address nem mûxik, két ugyanolyan IP nem mûxik, de mondom, nálam állíthatja rendes hálózaton is, tüzesfal szól az ütközésrõl, kolléga meg lapíthat mert letiltódik a hálókártyája is simán, vagy kibassza domainból a gépet...

[kuklopsz49]

Idézet: Jahno - Dátum: 2005. márc. 2., szerda - 21:39

Miért is kétségbeejtõ? Rendes switchel simán kivédem, tüzesfal kap dedikált portot, másikra felõlem állíthat amit akar...

Ez mit jelent? Most akkor mégis ki lehet védeni ezt a dolgot valahogy (azon kívül, hogy nem adunk admin jogot minden usernek)?

[Jahno]

Idézet: kuklopsz49 - Dátum: 2005. márc. 3., csütörtök - 10:35

Ez mit jelent? Most akkor mégis ki lehet védeni ezt a dolgot valahogy (azon kívül, hogy nem adunk admin jogot minden usernek)?

Ki hát, nem törvényszerû a dolog minden hálózatra. Szép is lenne ha a szerverszobában a szomszéd gépnek valami barom beállítani a gépem IPjét, és ezzel megborítana mindent. Vagy egybõl a helyi átjáróét, és lehalna vagy 200 szerver egybõl.

Ezért írtam, hogy marhára nem próbálgattam ilyeneket, de eddig mikor hálózatban bedugtam egy vindózt és ugyanaz volt az IPje, mint a tüzesfalnak, akkor a desktop vindóz döglött le, másik csak logolt, hogy probléma lehet.

Ahol meg drámaian fontos a dolog, ott úgy kell megcsinálni a hálózatot.

[kuklopsz49]

Idézet: Jahno - Dátum: 2005. márc. 3., csütörtök - 12:00

Ki hát, nem törvényszerû a dolog minden hálózatra. Szép is lenne ha a szerverszobában a szomszéd gépnek valami barom beállítani a gépem IPjét, és ezzel megborítana mindent. Vagy egybõl a helyi átjáróét, és lehalna vagy 200 szerver egybõl.

És hogy lehet beállítani, merre keresgéljek?

[Red]

Idézet: Jahno - Dátum: 2005. márc. 2., szerda - 19:39

Miért is kétségbeejtõ? Rendes switchel simán kivédem, tüzesfal kap dedikált portot, másikra felõlem állíthat amit akar...

ha csak a switcheket meg a routereket manageled akkor ezt, hogy oldod meg?

cisco 3560as tud arp acp-t de annak az ara kicsit magas.

[Michael]

Sracok CAT 5e v CAT 6 kulteri onhordo kabelt hol lehet kapni?
Olyan hely kellene ahol 50-100 m hallatan me rohognek ki.
Fibex kizarva

[VKP]

Szóval ez az IP ütközés dolog úgy mûködik, hogy aki elõbb "megszerzi" az IP-t, azé. Aki próbálkozik azzal, hogy már foglalt IP-t használ, az automatikusan ütközés miatt letiltódik. Mivel a serverek/gatewayek általában 0-24-ben mennek, ezért az õ címüket elég nehéz elfoglalni, ha meg máséval próbálkozik valaki, akkor annak a gépén dob egy hibaüzit akinek az IP-jét próbálta volna foglalni. Na már most elsõ esetben elhiszi a fõnök, hogy véletlenül pont úgy ugrált a billentyûzeten valaki, hogy pont az IP-t változtatta meg, másodszorra viszont szépen lapátra fogja tenni a munkahelyi fegyelem megsértése/szándékos károkozás/stb címszóval.

Egyébként a világon mûködik vagy 2-3 db PC TCP/IP protokollal és elég jól elvannak egymással.

[samura]

Sziasztok!
Sokéves huzavona után ujból lessz otthon internet. Hurrá!
lenne pár kérdésem, mivel a bekötendõ ADSL Ligth- ot szeretném megosztani az otthoni két gépem között.
Sajnos láma vagyok.
kérdéseim:
-milyen megosztót vegyek?
-mi kell még egyáltalán?
-a két gép nincs összekötve, és nem is akarom, hogy lássák egymást
-tüzfal?
-virusvédelem?

Konkrét eszközöket (ha lehet árakkal), és hasznos gyakorlati tanácsokat kérnék, akár priviben is.
Sajnos kapacitáshiány miatt nem tudok sokat visszaolvasni.
Elöre is köszönöm!

[NEUROFiRE]

Letezik CAT5/CAT5E/CAT6 multicore kabel? Pl. 8x4x2-es vagy 12x4x2-es, AWG24.
szerk: Rossz a kerdes. 'Letezik' = 'Beszerezheto emberi aron Budapesten'
Kicsit kulturaltabb megoldas lenne, mint kihuzni tucatnyi 4x2-es sima UTP tyukbelet, meg amugy is patch panel van mindket vegponton.

Szerkesztette: NEUROFiRE 2005. 03. 10. 21:41 -kor

[kraftxld]

Idézet: NEUROFiRE - Dátum: 2005. márc. 10., csütörtök - 21:36

Letezik CAT5/CAT5E/CAT6 multicore kabel? Pl. 8x4x2-es vagy 12x4x2-es, AWG24.
szerk: Rossz a kerdes. 'Letezik' = 'Beszerezheto emberi aron Budapesten'
Kicsit kulturaltabb megoldas lenne, mint kihuzni tucatnyi 4x2-es sima UTP tyukbelet, meg amugy is patch panel van mindket vegponton.

Szerintem nem igazán létezik ilyen.
Ahol ennyi kábel kellene inkább optikára ültetik a jelet.
Vagy mondjuk méterenként kellene 1-1 4x2-es?

-------------------------------------------------------------------------
----------------------------------------------------------------
------------------------------------------------------
-----------------------------------------------
--------------------------------------
------------------------------
-----------------------
-----------------

Valahogy így?

[NEUROFiRE]

Nem, ket fix pont koze kene sok, 8-12 csavart erpar (pontosabban 8-12x4x2, szoval ennyi szal mezei UTP kene, amit nem szeretnek:), raadasul nem csak ethernet, hanem lenne mindenfele:) (4 ethernet, 2-3 Token Ring, es ha van meg szabad erpar, akkor 'berelt vonal', esetleg RS-232, bar ehhez nem kell CAT5:>)

Kb. vmi ilyesmi:

Ez pl. KLOTZ PolyWire 16x2x0.22-es hangfrekis csoportkabel.

Szerkesztette: NEUROFiRE 2005. 03. 10. 22:25 -kor

[kraftxld]

Idézet: NEUROFiRE - Dátum: 2005. márc. 10., csütörtök - 22:22

Nem, ket fix pont koze kene sok, 8-12 csavart erpar (pontosabban 8-12x4x2, szoval ennyi szal mezei UTP kene, amit nem szeretnek:), raadasul nem csak ethernet, hanem lenne mindenfele:) (4 ethernet, 2-3 Token Ring, es ha van meg szabad erpar, akkor 'berelt vonal', esetleg RS-232, bar ehhez nem kell CAT5:>)

Kb. vmi ilyesmi:

Ez pl. KLOTZ PolyWire 16x2x0.22-es hangfrekis csoportkabel.

Milyen távolságra akarod vinni?

[NEUROFiRE]

Kb. 5-10 meter:)
Igazabol az egyetlen dolog, ami miatt a csoportkabel gondolata felmerult az az, hogy egy csoportkabel kabelcsatorna nelkul is normalisan nez ki, a rakas UTP a foldon meg kb. egy bazi nagy dzsungel benyomasat keltene:)

Mondjuk ezzel az erovel behuzhatnam az UTP-ket egy gegecsobe is.

Szerkesztette: NEUROFiRE 2005. 03. 11. 08:57 -kor