https://www.opennet.ru/openforum/vsluhforumID6/18773.html Необходимо чтобы удалённый дизайнер открывал эскизы большого объёма в Adobe в локальной сети организации. <br>Есть возможность организовать 100 mb между точками через двух провов<br>Рассматриваю 2 варианта:<br>- проложить оптику между точками (пока не знаю, реально ли)<br>- пробросить VLAN до удалённой точки - будет работать как в локалке. а как защитить VLAN ?<br><br>Есть ли варианты организовать защиту VLAN на Catalyst между конечными точками ?<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#6 Sat, 09 May 2009 08:54:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;VLAN будет идти через 2 ISP <br>&gt;&gt;&gt;не хотелось бы чтобы ктото мог читать траф из локалки <br>&gt;&gt;<br>&gt;&gt;мас известен? <br>&gt;&gt;если да то разреши вход только с этого мас адреса <br>&gt;<br>&gt;это понятно что мажно по мак. но мак тоже можно подменить. <br>&gt;нашёл Private VLAN - но тож не то что надо. прийдётся <br>&gt;покупать железки для VPN (site-to-site) <br><br>в винде есть всторенные функции для ipsec с ip до ip как в xp так и в 2к и в 2003<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#5 Wed, 06 May 2009 12:16:46 GMT &gt;&gt;&gt;&gt;а как защитить VLAN ? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;от чего? <br>&gt;&gt;<br>&gt;&gt;VLAN будет идти через 2 ISP <br>&gt;&gt;не хотелось бы чтобы ктото мог читать траф из локалки <br>&gt;<br>&gt;мас известен? <br>&gt;если да то разреши вход только с этого мас адреса <br><br>это понятно что мажно по мак. но мак тоже можно подменить.<br>нашёл Private VLAN - но тож не то что надо. прийдётся покупать железки для VPN (site-to-site)<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#4 Wed, 06 May 2009 12:08:04 GMT &gt;&gt;&gt;а как защитить VLAN ? <br>&gt;&gt;<br>&gt;&gt;от чего? <br>&gt;<br>&gt;VLAN будет идти через 2 ISP <br>&gt;не хотелось бы чтобы ктото мог читать траф из локалки <br><br>мас известен?<br>если да то разреши вход только с этого мас адреса<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#3 Mon, 04 May 2009 19:42:40 GMT &gt;&gt;&gt;а как защитить VLAN ? <br>&gt;&gt;<br>&gt;&gt;от чего? <br>&gt;<br>&gt;VLAN будет идти через 2 ISP <br>&gt;не хотелось бы чтобы ктото мог читать траф из локалки <br><br>для этого нужно крипто защита, а не L2 изоляция трафика.<br>Вам нужен VPN site-to-site (ipsec).<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#2 Mon, 04 May 2009 19:33:21 GMT &gt;&gt;а как защитить VLAN ? <br>&gt;<br>&gt;от чего? <br><br>VLAN будет идти через 2 ISP<br>не хотелось бы чтобы ктото мог читать траф из локалки<br> https://www.opennet.ru/openforum/vsluhforumID6/18773.html#1 Mon, 04 May 2009 14:24:12 GMT &gt;а как защитить VLAN ? <br><br>от чего?<br><br>