dgt_it dgt_it wrote:
>
> Освен това >когато имаш VLAN, ти можеш да го подлагаш на менажиране (в смисъл на >това кой ще допускаш в него, взаимна видимост между точки и др.) само с >помощта на оператора на преносната среда (доколкото той управлява
>802.1q менжируемите суичове на средата).
>
> Поздрави
> Весо
------------
VLAN == VPN || VLAN != VPN ?!. :D
VLAN , VPN ли се има впредвид и ако не , какво се има впредивд ;) ?
Доколкото гледам в Гоогъл това е вид VPN ?. 10х предварително !
Разумен въпрос.
VPN е цялостно техническо решение, което прави една мрежа частна (тунели, удостоверяване, криптиране в хода на преноса и т.н..). Под частна разбирай отделена от останалите мрежи в Интернет, но съществуваща в Интернет и благодарение на Интернет (много погрешно по някога VPN се нарича несвързана физически с Интернет мрежа или такава, която е маскирана/SNAT). VLAN е етернет надстройка (виртуална локална мрежа). Накратко (е, малко неточно, но само образно може да ти служи за илюстрация) при VLAN целта е в една преносна среда да имаш повече от една LAN мрежи. За целта се използва маркер в хедъра на пакета, чрез който се казва към кой номер LAN принадлежи той. Интерфейсите в средата имат селективност относно маркера и знаят кой пакет към кой VLAN принадлежи и така се осъществява комуникация с рамките на един VLAN. Съществуват суичове за управление на достъпа между отделните портове на базата на маркера. Изниква въпросът "защо да са упавляеми въпросните суичове". Ако те са неуправляеми, в рамките на един сегмент, всеки оператор може да сложи какъвто си иска маркер на интерфейса и да стане член на произволен VLAN. От съображения за сигурност това не е желателно. VLAN може да подлежи и на бриджиране. Чрез VLAN можеш да градиш VPN, но сам разбираш, ограничен върху етернет. Ако искаш да направиш VPN решение, което се простира цялостно в Интернет, VLAN няма да ти помогне с нищо за глобалния пренос. Там на помощ идват тунелните технологии за пренос, удостоверителни механизми за контрол на достъпа и др.
Ако ти е интересно можеш да прегледаш инструменти като vconfig и ebtables. С тях може да се прави управление на VLAN, включително и бриджиране.
Поздрави
Весо
============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================
