יש לי מספר מחשבים ברשת

אני רוצה שלא יהיה קשר בין קבוצה א' של מחשבים

לקבוצה ב' של המחשבים

 

הבעיה שהמחשבים עוברים דרך מספר סוויצ'ים

אני יודע שvlan יכול לעזור לי, השאלה היא אם אני יכול לקבוע את זה דרך ה ip או שאני חייב סוויץ' מנוהל במקום הסוויצ'ים שלי?

 

שאלה נוספת..

יש אפשרות להגדיר vlan משותף?

אני רוצה שבמדפסת שני הקבוצות יוכלו להדפיס

 

 

תודה רבה

אתה יכול להגדיר את זה מחשב מחשב בהגדרות רשת לפי IP וSUBNET אבל תמיד עדיף לעבוד עם סוויטש מנוהל לעבודה יותר יעילה

תודה רבה

רק שיש לי מספר סוויצ'ים פשוטים בדרך (ובמקרה הזה אצטרך להחליף את כל הסוויצ'ים)

 

השאלה אם יש משהו מנוהל על ידי , דרך כתובת ip או mac address

 

יש אפשרות לעשות משהו כזה עם server ?

 

הכיוון הוא להפריד בין הנהלה, עובדים, אורחים

ברשת קיימת

 

אם אשנה SUBNET ידני במחשבים

כל אחד (אפילו אורח)  יוכל לשנות את הכתובת אצלו ולהכנס למנהלים

 

שאלה נוספת

יש לי מדפסת שאני רוצה שכולם יוכלו להדפיס בה (מנהלים,עובדים אורחים)

איך אני יכול לשתף אותה בין כולם (במקרה של SUBNET שונה, או VLAN שונה)

 

תודה רבה

אכן אפשר לנהל הרשאות משתמשים ולשנות מאפייני חיבור לרשת ו IP ע"י SERVER

השאלה אם אתה עובד עם ACTIVE DIRECTORY בסביבת דומיין?

לגביי המחשבים שתשנה ידנית - אם תגדיר סיסמאת אדמין מקומית, האורחים והיוזרים לא יוכלו לשנות את מאפייני חיבור הרשת.

לגביי המדפסת, אתה יכול לצורך העניין לדוגמא לחבר אותה לרשת א' עם כבל רשת

ובמקביל לחבר אותה USB למחשב ברשת ב' ולשתף אותה אצלו,

כך כולם יצליחו להדפיס. 

תודה רבה על התשובה

 

אני עובד עם active directory (יש server 2008 r2 - שמחובר לרשת ולא עושה כלום)

 

שוב השאלה היא, מה ימנע ממשתמש חיצוני לחבר לרשת מחשב נייד (דרך כבל רשת) ולשנות את האיפי במחשב שלו

במצב כזה הוא יוכל להכנס לרשת המנהלים (תקן אותי אם אני טועה)

 

בקשר למדפסת,

זה מודפסת רשת, לא תומכת בusb (ביררתי כבר עם החברה)

 

עכשיו שיש לי AD ואוכל להגדיר IP ע"י הרשת

אני אוכל לשתף מדפסת מרשת א' עם מדפסת מרשת ב'

או אפילו לקרוא למדפסת רשת ג'

ולשתף אותה עם שני הרשתות???

 

 

שאלה נוספת כדי להבין

אם אפשר להגדיר רשתות לפי IP דרך ה server

למה צריך את ה vlan ? (מה השונה בינהם??)

 

תודה רבה על כל העזרה

ציטוט של POPCORN

אני עובד עם active directory (יש server 2008 r2 - שמחובר לרשת ולא עושה כלום)

 

שוב השאלה היא, מה ימנע ממשתמש חיצוני לחבר לרשת מחשב נייד (דרך כבל רשת) ולשנות את האיפי במחשב שלו

במצב כזה הוא יוכל להכנס לרשת המנהלים (תקן אותי אם אני טועה)

 

אז אני מניח שהAD לא מנהל לך את חלוקת הIP ברשת.

אתה צריך להגדיר בסוויטש או ראוטר שמנהל את חלוקת הDHCP ברשת RESERVATIN לרכיבי רשת מוכרים בלבד לפי MAC ADRESS

כך משתמשים אחרים לא יוכלו לחבר מחשב בכבל רשת ולקבל כתובת. אבל אם יש לך כבר AD הייתי ממליץ לך שהוא ינהל DHCP.

 

ציטוט של POPCORN

בקשר למדפסת,

זה מודפסת רשת, לא תומכת בusb (ביררתי כבר עם החברה)

 

כמה כרטיסי רשת יש למדפסת? יש אפשרות להרחיב? מה הדגם שלה?

 

ציטוט של POPCORN

שאלה נוספת כדי להבין

אם אפשר להגדיר רשתות לפי IP דרך ה server

למה צריך את ה vlan ? (מה השונה בינהם??)

VLAN הסוויטש מנהל ו SERVER ה AD מנהל, אני אישית מעדיף את AD מבחינת נוחות ניהול, אין העדפה מבחינת יעילות

ציטוט של simplify.co.il

אז אני מניח שהAD לא מנהל לך את חלוקת הIP ברשת.

אתה צריך להגדיר בסוויטש או ראוטר שמנהל את חלוקת הDHCP ברשת RESERVATIN לרכיבי רשת מוכרים בלבד לפי MAC ADRESS

כך משתמשים אחרים לא יוכלו לחבר מחשב בכבל רשת ולקבל כתובת. אבל אם יש לך כבר AD הייתי ממליץ לך שהוא ינהל DHCP.

 רעיון מעולה - לא חשבתי על הגבלת המחשבים.
במקרה כזה אם אני מכניס כתובת ידנית, אני עדיין לא אצליח להתחבר לרשת?

 

המדפסת היא - konica minolta bizhub c280 (השכרה מחברה, ובחברה אמרו שאין פתרון לחיבור שני רשתות)

 

ציטוט של simplify.co.il

VLAN הסוויטש מנהל ו SERVER ה AD מנהל, אני אישית מעדיף את AD מבחינת נוחות ניהול, אין העדפה מבחינת יעילות

תודה רבה על ההסבר, עכשיו הבנתי (זה תמיד נראה לי אותו דבר ולא הבנתי למה קונים ציוד יקר בשביל זה)

 

אבל עדיין לא הבנתי

אם הserver יחלק כתובות שונות

קבוצה א' תקבל כתובת 10.10.0.1-10.10.0.50

וקבוצה ב' תקבל כתובת 10.20.0.1-10.20.0.50

 

שניהם יקבלו את הכתובות דרך הserver

שניהם מחוברים לאותו AD

אז שניהם יוכלו להכנס לאותם users שרשומים בAD ?

ואם לא, עדיין שניהם מחוברים לאותו SERVER ומקבלים ממנו נתונים

למה אי אפשר לחבר את המדפסת באותו אופן (שהיא תקבל נתונים משני הקבוצות - כמו שה server  מקבל?)

 

זה בסדר שאני ממשיך את הדין כאן?

או שאני אמור להמשיך אותו בטכנולוגיית מידע - IT?

 

תודה רבה על העזרה..