etoosamoe

Cisco 2960 есть и с гигабитом. Неубиваемые рабочие лошадки - воткнул-и-забыл. Но при перебросе питания тоже грузятся долго.

Однако, на этот случай есть ИБП, в том числе и родной цисковский девайс, в котором не происходит лишних преобразований напряжения туда-сюда, что экономит батареи.

Хотя, уже есть ответ. Добавлю чуть чуть. Для таких случаев есть mac acсess lists. Правда не все коммутаторы поддерживают.

Смотрите в сторону серии HPE Aruba. Это конечно не циска, но я ими доволен.

заменить wi-fi на кабель. следующий!

Никак. Ну или изобрести свой стандарт.

Несмотря на то, что не являюсь специалистом по информационой безопасности, на мой взгляд есть следующие факторы риска:

1. низкая осведомлённость по теме информационой безопасности - полезно хотя бы периодически посещать сайты типа https://www.SecurityLab.ru
   
2. настройки маршрутизатора (роутера) с паролем админа по умолчанию (admin/admin, admin/12345 и.т.д.)
   
3. настройки маршрутизатора с возможностью удалённого доступа.
   
4. настройки маршрутизатора со слабыми аутентикациями типа WEP, слабыми паролями и т.д.
   
5. настройки маршрутизатора с открытыми портами на всё и вся, а также другие настройки сетей
   
6. старый маршрутизатор с давно необновлённой прошивкой (firmware)
   
7. нелицензионно установленная ОС, скачанная с интернета
   
8. неустановленные или вовремя не установленные штатные обновления безопасности ОС
   
9. любое ПО, установленное с сомнительных источников (в особенности игры)
   
10. отсутствие средств защиты ОС: антивируса (хотя бы встроенного в ОС) и межсетевого экрана
    
11. вовремя необновлённое ПО (дыры в Adobe Acrobat Reader, Adobe Flash, Java JRE и т.д.)
    

Внутри vlan'a ходит l2 трафик и ни по ip, ни по портам у вас блокировать не получится. Настраивайте фаервол на целевой машине. Или выносите машину в отдельный vlan.

Посмотрите в сторону flask или aiohttp.
И тот и другой позволяют организовать простой интерфейс для ваших целей.

Из того что я помню - Django и flask. Дальше читать доки по этим фреймворкам. Может кто ещё что посоветует

Обычный net use, из павершелла new-psdrive с указанием кредов, либо runas /user:domain\user powershell.exe /command "new-psdrive -persist (остальные параметры)". Может, этого хватит?

Вообще explorer должен запрашивать логин/пароль при подключении к удаленному ресурсу. Не запрашивает он их в том случае, если смог подключиться к ресурсу с текущими правами.
Но можно заставить его использовать не текущие учетные данные - с помощью менеджера паролей. В менеджере паролей нужно создать записи для доступа к удаленным компам. Тогда при обычном переходе к удаленному ресурсу будут использоваться сохраненные учетные данные. Для работы с менеджером паролей есть утилита ком.строки (cmdkey) - можно автоматизировать процесс создания учетных данных.
При большом количестве удаленных компов это не удобно.

Лично я пользовался Farом, запущенным с правами администратора удаленных раб.станций (на моей машине у этого пользователя не было админских прав). Запустить explorer под другим пользователем, не выходя из своего сеанса, по моему, нельзя. Explorer как файловый менеджер - не лучший выбор, имхо. Я давно уже юзаю Far и он у меня всегда установлен.