Ограничение доступа внутри сети?

Question

[4udik]

Добрый вечер, дано:

3 неуправляемых свича + 1 неуправляемый свич, вставленный в первые, на нём висят ученики.

Как не пустить учеников в сеть за пределы их свича?

Сервера тоже нет…

Групповая политика?

Answer 1

[Sergey]

локальный файервол на каждой машине.
Если станции на win, то бесплатный Comodo подойдет. Надеюсь, не нужно говорить, что админских прав у учеников быть не должно?
Если nix — то все очевидно.

Comments

[Sergey]

кстати, можно обойтись и настройкой локального ip-фильтра, встроенного в win (не путать с брандмауэром windows)

[4udik]

действительно)

Answer 2

[lhav]

Разные подсети на свичах, запрет изменений настроек сетевого интерфейса на рабочих станциях.

Comments

[4udik]

мм, слабо представляю себе как это сделать без управляемого свича и чтобы обе «группы» питались одним инетом, приходящим в один из первых 3х свичей

[pietrovich]

эм… на интерфейсе шлюза который смотрит внутрь сети поднять алиас с адресом из подсети учеников и запретить маршрутизацию между сетями?

Answer 3

[Djulbars]

Поставить роутер — программный или аппаратный. Думаю найдется 1 системный блок для этого. Лично я других решений не вижу. Локальный фаервол уже выше посоветовали. Но лично мне не удобно конфигурировать что то на каждом месте (когда придется вносить изменения — поймете почему), мне проще завязать все на 1 узел (роутер) и на нем уже рулить всем.