Дилетантство
1. Напишите старшему админу, пусть добавит вашего пользователя в локальные администраторы.
2. Закрывайте сессии ночью, не давайте пользователям "Висеть" на терминале открытыми.
3. Перезагружать експлоер - это дилетантство
4. Это распространенная проблема, нужно переконфигурировать параметры работы на сервере или расширить оперативную память
Все зависит от будущих задач. Дхцп на контроллере нужен для многоуровневого леса, огромное дерево, куча ресурсов, 300 туннелей , 1000 пользователей , 200 шареных папок, офисы по всему миру )
Тогда днс группы должны быть жестко привязаны к адресам, автоматические трансферы обратных зон и удобное администрирование. Тогда надо, конечно, разворачивать на винде. А если у вас "полтора сервера, хромой админ и 6 человек штата сотрудников " на это заморачиваться не нужно. Хотя мы с вами в 3 темах разговариваем и если учитывать ваш не большой опыт, может вам и стоит дхцп поднять на контроллере
Я написаол вам 2 блока, в первом собрал в голове вашу схему и подумал как бы ее я собрал. Во втором постарался предметно ответить на ваши вопросы.
Почему dhcp на железе, а не на софте ? нет необходимости его администрировать в вашей конфигурации, зачем заморачиваться ? Трафик же маршрутизатор гоняет, вот пусть и гоняет )
1) HP барахло за овердохуя денег.
2) Задача л3 - снять нагрузку с железки перед ней. Почему вы думаете на железных фаерах так мало портов ?))
Задача железного фаера - защита и направление, задача 3л коммутация. Нахера пакету из точки А в сети бежать в точку Б в сети, при условии что оба они за л3, через железный фаер ? Не нужно.
Есть исходящий трафик по порту 44333 скажем, работает у меня группа тупых устройств на таком порту, и весь этот трафик надо завернуть в один единственный контроллер, зачем мне эти нагружать железный фаер маршрутизацией, если у меня л3 стоит, правильно, незачем. Поэтому и написал, первое что нужно оценить кол-во трафика. Если с нагрузкой справится обычный комбайн типа микрота 4серии, да и пусть комбаинит, запасной поставьте, сделайте кольцо и раз в сутки дублируйте на него настройки ну или бекап настроек раз в сутки и рядом его положите, с условием замены за "ой мне бы добежать до серверной, настройки залить и порты переткнуть". Если трафика овердахуя тогда лучше трафик гоните через л3 коммутатор и заним уже ставьте что хотите.
В общем итог, на мой взгляд такой:
1. Железный фаервол умеет на аппаратном уровне вещи которые маршрутизатор не умеет на аппаратном уровне. Надеюсь обьяснять не нужно чем программные возможности от аппаратных отличаются. Поэтому главное рациональность использования более дорогого оборудования для не сложных задач.
2. Железные фаервол имеет проприетарные решение коммутации между собой. Дает высокую стабильность и опять же аппаратное.
3. Железный фаер может то, что не может микрот в тонкой настройке(это скорее предположение, основанное на опыте 3-4 летней давности, актуально ли сейчас сказать не могу) с 95% случаев микрот справится на таком же уровне.
Поэтому все сейчас упирается в стоимость. Это ГЛАВНЫЙ ПАРАМЕТР оценки необходимости !!!!!!
Пересчет количество трафика, а следовательно и прибыли на один потраченный бакс на оборудования.
Масштабируйте у себя в голове вашу сеть на 100 или 1000 повторений, посчитайте трудозатраты, скорость развертывания, сложность администрирования. Тогда сможете ответить на вопрос - а нужна ли вам железка .
ПС Я может не очень понятно все объяснил, пишите вопросы.
Вопрос конечно такой себе, но mordo445 вам правильно ответил.
Смотря что вы хотите, сертификат соответствия ? Тогда вам с центры сертификации, просто отчетом с тестера такую тему не решить. На словах сказать заказчику, что соответствует сертификации - иперф поможет. Хотите сами сертифицировать сети ? Тогда нужно зарегистрироваться и там хоть всем подряд печатайте сертификаты до первой проверки и уголовного приследования за фальсификацию документов ))) Так что вопрос странный.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
1. Напишите старшему админу, пусть добавит вашего пользователя в локальные администраторы.
2. Закрывайте сессии ночью, не давайте пользователям "Висеть" на терминале открытыми.
3. Перезагружать експлоер - это дилетантство
4. Это распространенная проблема, нужно переконфигурировать параметры работы на сервере или расширить оперативную память