Active Directorys hálózatba nem üvöltöznek ész nélkül a kliensek, mivel ilyenkor minden centralizálva megy.

Köszönettel:
Csárdi-Braunstein János


2012-02-23 09:37 keltezéssel, Holló Dávid írta:
Szereny  velemenyem  szerint  eppen  arra  valo  a  subnetting amire a
kerdezo  szeretne  hasznalni. Kicsit visszas dolog azt irni neki, hogy
hagyja   az   alhalozatokra   bontast,  es  kliensenkent  allitson  be
tuzfalat  a  halozaton  beluli  forgalom szabalyozasara.. vagy csak en
latom igy ?
Mellesleg  minel  tobb  gep  van  egy  adott subnetben annal nagyobb a
broadcast forgalom is. Nem veletlenul javasolt ~50 gep felett bontani +
vlan-ozni...

udv, David




Adott gépen tűzfalazd a forgalmat.
Köszönettel:
Csárdi-Braunstein János

2012-02-23 09:29 keltezéssel, Takacs Tibor írta:
Ha a netmaskot megemeled, mondjuk /16-ra, akkor mindenki egy tartományba kerül 
és nincs
szükség routolásra. Biztonságot meg tűzfalakkal, ipseccel, stb. kell megoldani, 
nem alhálókra
bontással.
Pont ez az, hogy azért csináltam így, hogy minden forgalom keresztül menjen a
routeren/tűzfalon és tudjam szabályozni. Pl. azt ne tudja megcsinálni a diák, 
hogy a
kollégiumban bekapcsolva hagyja a gépét, megoszt egy mappát és áthúzza az 
iskolai gépre,
stb...

Üdv:
       TT

Attachment: smime.p7s
Description: S/MIME kriptográfiai aláírás

_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

válasz