Как скрыть устройство из сети в Windows 7?

Question

[Алексей Поваров]

Здравствуйте, друзья!
Подскажите, пожалуйста, как решить следующую проблему:
Недавно установили в офисе ip-видеонаблюдение, после чего в разделе "Сеть" Windows 7 наблюдаем следующую картину:

Как бы нам убрать из этой папки IP-камеры? Поменять у них IP-адреса, перенеся в другую подсеть бессмысленно, т.к. придётся и себе указывать IP из этой подсети алиасом, чтобы иметь возможность подключиться к видеорегистратору, с VLAN-ами то же самое. Подошёл бы даже вариант пройтись по офису и вручную удалить всё лишнее на каждом компьютере, но в Windows тоже ничего подобного не нашлось.

Comments

[tartarelin]

по моему все решают это VLAN-ами, а для вас это бессмысленно, странно

[Алексей Поваров]

tartarelin: Спасибо! Вы оказались правы, с помощью VLAN-ов решили вопрос. Если не затруднит, посмотрите, пожалуйста, правильны ли мы сделали (на этой странице ниже). Ещё раз спасибо!

Answer 1

[Tr3m]

Поменять у них IP-адреса, перенеся в другую подсеть бессмысленно

Не бессмысленно, а правильно.

придётся и себе указывать IP из этой подсети алиасом

???

с VLAN-ами то же самое

Правильное решение - камеры в отдельную подсеть(соответственно в отдельный Vlan), на шлюзе открыть доступ в эту подсеть, только с нужных IP.
Правильно не со стороны "иконок камер в винде", а со стороны планирования сети и сетевой безопасности.

Comments

[Алексей Поваров]

Большое спасибо за ответ! Подскажите, пожалуйста, правильно ли я сделал?

В сети два коммутатора D-Link DES-1210-28P/C1A. К первому подключены компьютеры, серверы и 4 камеры (они уже были до "апгрейда" видеонаблюдения), к нему же в гигабитный порт подключён второй коммутатор. Ко второму коммутатору подключены остальные камеры и два видеорегистратора.

Я сделал следующее:
На первом коммутаторе создал асинхронный VLAN из портов 4-х видеокамер и порта второго коммутатора. Все порты нетегированные. Указал PVID этого VLANа для портов видеокамер.

На втором коммутаторе создал асинхронный VLAN из портов всех видеокамер и двух видеорегистраторов. Все порты нетегированные. Указал PVID этого VLANа для всех портов видеокамер.

Других VLAN в сети нет. В данном случае, насколько я понимаю, нет смысла делать порты тегированными?

[Tr3m]

Алексей Поваров: L3 в сети вообще нет? какого-нибудь роутера? что используется как шлюз по умолчанию?
Что касается Вашего сетапа, если ассиметричные Вланы единственное решение, то да, вроде как все верно.
В результате у Вас должны пропасть видеокамеры из сетевого окружения на пк сотрудников, но быть доступны по IP

[Алексей Поваров]

Tr3m: Спасибо! Да, роутер, конечно, есть - TP-Link TL-R480T+ (Я решил, что его данный вопрос никак не касается).
В результате этой операции примерно так и получилось: камеры недоступны ни в сетевом окружении, ни по IP, но по IP доступны видеорегистраторы, которым, в свою очередь, доступны камеры, что, собственно, и было нужно. Далее осталось только переключить 4 старые камеры из основного коммутатора в коммутатор видеонаблюдения, чтобы было "всё правильно" и один VLAN.
Ещё раз спасибо!

Answer 2

[Сергей]

Если не смотреть на то как правильно, что указали выше, а именно спрятать - отключите в камерах upnp и nat заодно, они исчезнут из сетевого окружения и будут доступны только по ip

Comments

[Алексей Поваров]

Спасибо за ответ! Пошли по пути VLANов )