[morik]

Sieć lan w budynku, switch z opcja vlan i podłączony rejestrator ip + kamery ip na zewnątrz.

Da się jakoś ustawić tak aby z komputera był pełen dostęp do sieci lan i jednocześnie do rejestratora i kamer a jednocześnie kamery nie miały dostępu do reszty sieci lan? ( zabezpieczenie na wypadek jakby ktoś rozkęcił zew kamerkę i podłączył się do lan )

#sysadmin #it #devops #devopsiarz #siecikomputerowe #sieci #informatyka

[wacek_1984]

@morik: adresy mac na stałe na portach kamer

[morik]

@wacek_1984: ktoś podpina się wcześniej do kamery, znajduje jej mac a potem ustawia sobie więc teoretycznie do obejścia w 5min..

[y.....l]

@morik: Tak, ale musisz mieć zarzadzalny switch.

[wacek_1984]

@morik: jaki masz sprzęt?

[podle_insynuacje]

@morik: No to przecież napisałeś, że switch obsługuje vlan. Więc to jest odpowiedź na Twoje pytanie.

[d1sconn3cted]

Da się jakoś ustawić tak aby z komputera był pełen dostęp do sieci lan i jednocześnie do rejestratora i kamer a jednocześnie kamery nie miały dostępu do reszty sieci lan?

@morik: musisz użyć reflexiv ACL czy tam statefull ACL która będzie działać na zasadzie firewalla. Ruch poza vlan kamer będzie nie możliwy jeżeli nie zostanie poza tym vlanem zainicjowany. Wtedy kamery nie będą miały dostępu do reszty lanu, ale gdy

[morik]

@yggdrasil: @wacek_1984: zarządzalny switch poe + kamery i rejestrator hikvision

@podle_insynuacje: ok, wiem, tylko chce dostęp mieć "jednokierunkowy" dostęp z głównego vlan do vlan z kamerami

@d1sconn3cted: dzięki, sprawdzę to