Требуется помощь в организации сети

Daeno · 20.04.2011, 16:19

Доброго времени суток, уважаемые форумчане!
Опищу собственно вопрос:

БЫЛО: AD, SQL Server, File Server, 10 ПК и плоттер. Всё прекрасно работало.

Переехали в новый офис, и у них проложена сеть проводная, единая для всех. Через них ходим в инет. Нам выделили адресное пространство 192.168.1.51-192.168.1.70. Дали нам адреса Шлюза и ДНСов. Т.Е. настройка сети сводится к тупому прописыванию айпишников на машинах.
Теперь у нас вся техника подключена к их сети, через их провода.

А теперь вопрос: Можно ли как-то изолировать наши компы и сервера от локалки арендодателя, при этом проложить свои провода нам не разрешают? В идеале, чтобы они нас не видели, но мы сохранили инет.

Правильно ли я понимаю, что в данной ситуёвине надо копать в сторону VPN? Или это тоже не поможет? Если вариант с VPN верное решение, не перегрузит ли это существующую сеть?

Заранее благодарен за помощь!

**Smirnoff** · 21.04.2011, 07:23

Цитата (Daeno) »

как-то изолировать наши компы и сервера от локалки арендодателя, при этом проложить свои провода нам не разрешают? В идеале, чтобы они нас не видели, но мы сохранили инет.

Если у арендодателя имеется вменяемая серверная с патч-панелями, вам достаточно договориться, чтобы вам позволили в этой серверной установить собственный свич и роутер: патчкорды из ваших комнат втыкаете в ваш свич, настраиваете роутер - собственно и всё.

Daeno · 21.04.2011, 09:04

Цитата (Smirnoff) »

Если у арендодателя имеется вменяемая серверная с патч-панелями, вам достаточно договориться, чтобы вам позволили в этой серверной установить собственный свич и роутер: патчкорды из ваших комнат втыкаете в ваш свич, настраиваете роутер - собственно и всё.

Конечно пробовал договориться.
Увы, был послан лесом.

Там какой-то непонятный админчег...

**Smirnoff** · 21.04.2011, 09:44

Цитата (Daeno) »

был послан лесом.

М-дя... Разворачивать в своей локалке VPN лишь затем, чтобы удовлетворить "закидоны" арендодателева "одмина" - это нечто.

Daeno · 21.04.2011, 10:11

Цитата (Smirnoff) »

М-дя... Разворачивать в своей локалке VPN лишь затем, чтобы удовлетворить "закидоны" арендодателева "одмина" - это нечто.

угу

Т.Е. я сделаю так: На серваке поставлю VPN, все клиенты будут коннектится к серваку, а сервак уже будет раздавать инет клиентам. Бред, конечно, но задолбали...

И может это избавит от проблемы "гуляющего инета". (Периодически на нескольких машинах, или на какой-то одной, внезапно отваливается инет, минут на 5-10. Это происходит без какой-либо системы в рандомном порядке и не каждый день... О_о)

PS: VPN я всё равно собирался поднимать, ибо скоро появится второй офис в другом районе.

**Smirnoff** · 21.04.2011, 10:38

Цитата (Daeno) »

На серваке поставлю VPN, все клиенты будут коннектится к серваку, а сервак уже будет раздавать инет клиентам. Бред, конечно, но задолбали...

Бред, согласен - но в твоей ситуации...
Ещё что приходит на ум: а если перенести разборки на уровень вашего руководства и руководства арендодателя? В конце-то концов, не может быть никаких серьёзных аргументов у местного муляжа сисадмина.

Добавлено через 37 секунд

Цитата (Daeno) »

скоро появится второй офис в другом районе

Так тебе тогда ещё и "белый" IP понадобится...

**garniv** · 21.04.2011, 10:50

Цитата (Daeno) »

Увы, был послан лесом. Там какой-то непонятный админчег...

А вы им деньги за аренду платите, или вас пустили пожить забесплатно?

Daeno · 21.04.2011, 10:56

Цитата (Smirnoff) »

Бред, согласен - но в твоей ситуации...
Ещё что приходит на ум: а если перенести разборки на уровень вашего руководства и руководства арендодателя? В конце-то концов, не может быть никаких серьёзных аргументов у местного муляжа сисадмина.

Да мне проще сделать, чем долго и упорно объяснять начальству что, зачем и главное нафик! =)

Цитата (Smirnoff) »

Добавлено через 37 секунд

Так тебе тогда ещё и "белый" IP понадобится...

Ну, это понятно. Но там всё проще, позвонить провайдеру, а они уже сами пнут кого надо, у них это хорошо получается. =)

Ладно, спасибо большое за помощь! Скоро займусь реализацией.

PS: Хмм... Че-то я не подумал... А если на серваке просто запретить все подключения со всех IP кроме списка нужных, шлюза и ДНСов? Или мы всё равно останемся видны?

Добавлено через 1 минуту

Цитата (garniv) »

А вы им деньги за аренду платите, или вас пустили пожить забесплатно?

Конечно платим! Ктож нас так-то пустит?

НО ЭТО ЗДАНИЕ ИНСТИТУТА (НИИ)

**Smirnoff** · 21.04.2011, 12:08

Цитата (Daeno) »

Или мы всё равно останемся видны?

Именно что "или".

Цитата (Daeno) »

чем долго и упорно объяснять начальству

Не надо "долго и упорно", надо предельно конкретно: "так, как у нас сейчас - вся наша сеть видна арендодателю; если нам накакать на это - пусть так и будет. Если мы хотим секурности - надо поставить наше оборудование в их серверную - но их "одмин" этого не желает делать".
На мой взгляд, любому руководителю/собственнику это вполне будет понятно и обязательно не понравится.

Daeno · 22.04.2011, 11:14

Цитата (Smirnoff) »

Именно что "или".

Не надо "долго и упорно", надо предельно конкретно: "так, как у нас сейчас - вся наша сеть видна арендодателю; если нам накакать на это - пусть так и будет. Если мы хотим секурности - надо поставить наше оборудование в их серверную - но их "одмин" этого не желает делать".
На мой взгляд, любому руководителю/собственнику это вполне будет понятно и обязательно не понравится.

Хех. Ладно, пойду пинать начальство.

Еще раз спасибо за помощь!

**[BMs] Capt. Loki** · 22.04.2011, 19:17

Daeno, есть ещё одно решение - для связи своих компов перейти на IPsec. Тем более,

Цитата (Daeno) »

БЫЛО: AD, SQL Server, File Server, 10 ПК и плоттер. Всё прекрасно работало.

Правда, в прошлый раз я это делал восемь лет назад и сейчас затрудняюсь описать детали настройки.

query · 29.04.2011, 16:24

Начну из далека, но в данной теме, чтобы новых не плодить.
1. Есть кабель сетевой от провайдера.
2. Есть: D- Link 1008D, ПК с ХРюшей, ПК с 7-кой, ноут с хрюшей. Есть на матерях ПК встроенные сетевые и есть еще одна сетевая под PCI.

ПК с 7-кой включен постоянно, постоянно юзается нет, поэтому вторая сетевая получила место там. Доступ на все машинки закрыт.
Есть желание, чтобы:
1. Везде был нет.
2. Домашние компы могли видеть друг друга, а их никто не мог.

Вопрос:
Что надо заБУБЕНить, чтобы все работало?

Всем спасибо!

**garniv** · 29.04.2011, 16:38

query
На второй сетевой карте:
http://support.microsoft.com/kb/306126
http://support.microsoft.com/kb/234815
http://www.windowsfaq.ru/content/view/678/94/
http://www.annoyances.org/exec/show/ics_xp

_____________
И от меня ещё:
http://windows.microsoft.com/ru-RU/w...ection-Sharing
http://windows.microsoft.com/ru-RU/w...ons-of-Windows
[BMs] Capt. Loki

query · 29.04.2011, 17:59

Цитата (garniv) »

На второй сетевой карте:

все сделал. С главной машинки идет в нет, со второй - не хочет, хотя трассировка главную видит. При трассеровке YA.RU опять главную видит, айпи яндекса выдает, но превышен интервал ожидания

**Smirnoff** · 29.04.2011, 18:01

Цитата (query) »

Что надо заБУБЕНить

Надо не выёживаться а купить роутер...

Добавлено через 47 секунд

Цитата (query) »

С главной машинки идет в нет, со второй - не хочет, хотя

Я и говорю: "выёживаться не надо"...

query · 29.04.2011, 18:07

Цитата (Smirnoff) »

Надо не выёживаться а купить роутер...

с удовольствием. Но! мне на неделю надо.

**garniv** · 29.04.2011, 18:09

Цитата (query) »

хотя трассировка главную видит. При трассеровке YA.RU опять главную видит, айпи яндекса выдает, но превышен интервал ожидания

Чего чего? лучше скринами)

query · 29.04.2011, 18:16

скринами не могу. на костылях не побегаешь.
Первая машина: с 7-кой, 2-мя сетевыми в нет лезет.
2-я машинка: с хрюшей по команде tracert ya.ru выдает ip адрес яндекса. на первом прыжке выдает айпи 1-й машинки, время соединения, а дальше - превышает интервал ожидания.

query · 29.04.2011, 18:20

поковылял. это со второй машинки. с первой я пишу.

**garniv** · 29.04.2011, 18:40

какой и как настроен брандмауэр на первой машинке? отключи его попробуй)

20.04.2011, 16:19	[включить плавающее окно] Вверх #1
Daeno Новенький Автор темы Регистрация: 20.04.2011	Требуется помощь в организации сети Доброго времени суток, уважаемые форумчане! Опищу собственно вопрос: БЫЛО: AD, SQL Server, File Server, 10 ПК и плоттер. Всё прекрасно работало. Переехали в новый офис, и у них проложена сеть проводная, единая для всех. Через них ходим в инет. Нам выделили адресное пространство 192.168.1.51-192.168.1.70. Дали нам адреса Шлюза и ДНСов. Т.Е. настройка сети сводится к тупому прописыванию айпишников на машинах. Теперь у нас вся техника подключена к их сети, через их провода. А теперь вопрос: Можно ли как-то изолировать наши компы и сервера от локалки арендодателя, при этом проложить свои провода нам не разрешают? В идеале, чтобы они нас не видели, но мы сохранили инет. Правильно ли я понимаю, что в данной ситуёвине надо копать в сторону VPN? Или это тоже не поможет? Если вариант с VPN верное решение, не перегрузит ли это существующую сеть? Заранее благодарен за помощь!

21.04.2011, 07:23	[включить плавающее окно] Вверх #2
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Daeno) » как-то изолировать наши компы и сервера от локалки арендодателя, при этом проложить свои провода нам не разрешают? В идеале, чтобы они нас не видели, но мы сохранили инет. Если у арендодателя имеется вменяемая серверная с патч-панелями, вам достаточно договориться, чтобы вам позволили в этой серверной установить собственный свич и роутер: патчкорды из ваших комнат втыкаете в ваш свич, настраиваете роутер - собственно и всё. __________________ С уважением, Олег Р. Смирнов

21.04.2011, 09:44	[включить плавающее окно] Вверх #4
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Daeno) » был послан лесом. М-дя... Разворачивать в своей локалке VPN лишь затем, чтобы удовлетворить "закидоны" арендодателева "одмина" - это нечто. __________________ С уважением, Олег Р. Смирнов

21.04.2011, 10:38	[включить плавающее окно] Вверх #6
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Daeno) » На серваке поставлю VPN, все клиенты будут коннектится к серваку, а сервак уже будет раздавать инет клиентам. Бред, конечно, но задолбали... Бред, согласен - но в твоей ситуации... Ещё что приходит на ум: а если перенести разборки на уровень вашего руководства и руководства арендодателя? В конце-то концов, не может быть никаких серьёзных аргументов у местного муляжа сисадмина. Добавлено через 37 секунд Цитата (Daeno) » скоро появится второй офис в другом районе Так тебе тогда ещё и "белый" IP понадобится... __________________ С уважением, Олег Р. Смирнов

21.04.2011, 12:08	[включить плавающее окно] Вверх #9
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Daeno) » Или мы всё равно останемся видны? Именно что "или". Цитата (Daeno) » чем долго и упорно объяснять начальству Не надо "долго и упорно", надо предельно конкретно: "так, как у нас сейчас - вся наша сеть видна арендодателю; если нам накакать на это - пусть так и будет. Если мы хотим секурности - надо поставить наше оборудование в их серверную - но их "одмин" этого не желает делать". На мой взгляд, любому руководителю/собственнику это вполне будет понятно и обязательно не понравится. __________________ С уважением, Олег Р. Смирнов

21.04.2011, 09:04	[включить плавающее окно] Вверх #3
Daeno Новенький Автор темы Регистрация: 20.04.2011	Цитата (Smirnoff) » Если у арендодателя имеется вменяемая серверная с патч-панелями, вам достаточно договориться, чтобы вам позволили в этой серверной установить собственный свич и роутер: патчкорды из ваших комнат втыкаете в ваш свич, настраиваете роутер - собственно и всё. Конечно пробовал договориться. Увы, был послан лесом. Там какой-то непонятный админчег...

21.04.2011, 10:11	[включить плавающее окно] Вверх #5
Daeno Новенький Автор темы Регистрация: 20.04.2011	Цитата (Smirnoff) » М-дя... Разворачивать в своей локалке VPN лишь затем, чтобы удовлетворить "закидоны" арендодателева "одмина" - это нечто. угу Т.Е. я сделаю так: На серваке поставлю VPN, все клиенты будут коннектится к серваку, а сервак уже будет раздавать инет клиентам. Бред, конечно, но задолбали... И может это избавит от проблемы "гуляющего инета". (Периодически на нескольких машинах, или на какой-то одной, внезапно отваливается инет, минут на 5-10. Это происходит без какой-либо системы в рандомном порядке и не каждый день... О_о) PS: VPN я всё равно собирался поднимать, ибо скоро появится второй офис в другом районе.

21.04.2011, 10:50	[включить плавающее окно] Вверх #7
garniv Модератор Регистрация: 29.06.2004	Цитата (Daeno) » Увы, был послан лесом. Там какой-то непонятный админчег... А вы им деньги за аренду платите, или вас пустили пожить забесплатно?

21.04.2011, 10:56	[включить плавающее окно] Вверх #8
Daeno Новенький Автор темы Регистрация: 20.04.2011	Цитата (Smirnoff) » Бред, согласен - но в твоей ситуации... Ещё что приходит на ум: а если перенести разборки на уровень вашего руководства и руководства арендодателя? В конце-то концов, не может быть никаких серьёзных аргументов у местного муляжа сисадмина. Да мне проще сделать, чем долго и упорно объяснять начальству что, зачем и главное нафик! =) Цитата (Smirnoff) » Добавлено через 37 секунд Так тебе тогда ещё и "белый" IP понадобится... Ну, это понятно. Но там всё проще, позвонить провайдеру, а они уже сами пнут кого надо, у них это хорошо получается. =) Ладно, спасибо большое за помощь! Скоро займусь реализацией. PS: Хмм... Че-то я не подумал... А если на серваке просто запретить все подключения со всех IP кроме списка нужных, шлюза и ДНСов? Или мы всё равно останемся видны? Добавлено через 1 минуту Цитата (garniv) » А вы им деньги за аренду платите, или вас пустили пожить забесплатно? Конечно платим! Ктож нас так-то пустит? НО ЭТО ЗДАНИЕ ИНСТИТУТА (НИИ)

22.04.2011, 11:14	[включить плавающее окно] Вверх #10
Daeno Новенький Автор темы Регистрация: 20.04.2011	Цитата (Smirnoff) » Именно что "или". Не надо "долго и упорно", надо предельно конкретно: "так, как у нас сейчас - вся наша сеть видна арендодателю; если нам накакать на это - пусть так и будет. Если мы хотим секурности - надо поставить наше оборудование в их серверную - но их "одмин" этого не желает делать". На мой взгляд, любому руководителю/собственнику это вполне будет понятно и обязательно не понравится. Хех. Ладно, пойду пинать начальство. Еще раз спасибо за помощь!

22.04.2011, 19:17	[включить плавающее окно] Вверх #11
[BMs] Capt. Loki Модератор Регистрация: 13.02.2003 Адрес: Новосибирск	Daeno, есть ещё одно решение - для связи своих компов перейти на IPsec. Тем более, Цитата (Daeno) » БЫЛО: AD, SQL Server, File Server, 10 ПК и плоттер. Всё прекрасно работало. Правда, в прошлый раз я это делал восемь лет назад и сейчас затрудняюсь описать детали настройки. __________________ In a world without walls and fences - who needs windows and gates? I am root!

29.04.2011, 16:24	[включить плавающее окно] Вверх #12
query Опытный Регистрация: 18.09.2007 Адрес: Удмуртия	Начну из далека, но в данной теме, чтобы новых не плодить. 1. Есть кабель сетевой от провайдера. 2. Есть: D- Link 1008D, ПК с ХРюшей, ПК с 7-кой, ноут с хрюшей. Есть на матерях ПК встроенные сетевые и есть еще одна сетевая под PCI. ПК с 7-кой включен постоянно, постоянно юзается нет, поэтому вторая сетевая получила место там. Доступ на все машинки закрыт. Есть желание, чтобы: 1. Везде был нет. 2. Домашние компы могли видеть друг друга, а их никто не мог. Вопрос: Что надо заБУБЕНить, чтобы все работало? Всем спасибо! __________________ Реалист с оттенками пессимиста и некоторыми цветами оптимиста

29.04.2011, 16:38	[включить плавающее окно] Вверх #13
garniv Модератор Регистрация: 29.06.2004	query На второй сетевой карте: http://support.microsoft.com/kb/306126 http://support.microsoft.com/kb/234815 http://www.windowsfaq.ru/content/view/678/94/ http://www.annoyances.org/exec/show/ics_xp _____________ И от меня ещё: http://windows.microsoft.com/ru-RU/w...ection-Sharing http://windows.microsoft.com/ru-RU/w...ons-of-Windows [BMs] Capt. Loki Последний раз редактировалось [BMs] Capt. Loki; 29.04.2011 в 16:48.

29.04.2011, 17:59	[включить плавающее окно] Вверх #14
query Опытный Регистрация: 18.09.2007 Адрес: Удмуртия	Цитата (garniv) » На второй сетевой карте: все сделал. С главной машинки идет в нет, со второй - не хочет, хотя трассировка главную видит. При трассеровке YA.RU опять главную видит, айпи яндекса выдает, но превышен интервал ожидания __________________ Реалист с оттенками пессимиста и некоторыми цветами оптимиста

29.04.2011, 18:01	[включить плавающее окно] Вверх #15
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (query) » Что надо заБУБЕНить Надо не выёживаться а купить роутер... Добавлено через 47 секунд Цитата (query) » С главной машинки идет в нет, со второй - не хочет, хотя Я и говорю: "выёживаться не надо"... __________________ С уважением, Олег Р. Смирнов

29.04.2011, 18:07	[включить плавающее окно] Вверх #16
query Опытный Регистрация: 18.09.2007 Адрес: Удмуртия	Цитата (Smirnoff) » Надо не выёживаться а купить роутер... с удовольствием. Но! мне на неделю надо. __________________ Реалист с оттенками пессимиста и некоторыми цветами оптимиста

29.04.2011, 18:09	[включить плавающее окно] Вверх #17
garniv Модератор Регистрация: 29.06.2004	Цитата (query) » хотя трассировка главную видит. При трассеровке YA.RU опять главную видит, айпи яндекса выдает, но превышен интервал ожидания Чего чего? лучше скринами)

29.04.2011, 18:16	[включить плавающее окно] Вверх #18
query Опытный Регистрация: 18.09.2007 Адрес: Удмуртия	скринами не могу. на костылях не побегаешь. Первая машина: с 7-кой, 2-мя сетевыми в нет лезет. 2-я машинка: с хрюшей по команде tracert ya.ru выдает ip адрес яндекса. на первом прыжке выдает айпи 1-й машинки, время соединения, а дальше - превышает интервал ожидания. __________________ Реалист с оттенками пессимиста и некоторыми цветами оптимиста

29.04.2011, 18:20	[включить плавающее окно] Вверх #19
query Опытный Регистрация: 18.09.2007 Адрес: Удмуртия	поковылял. это со второй машинки. с первой я пишу. Миниатюры __________________ Реалист с оттенками пессимиста и некоторыми цветами оптимиста

29.04.2011, 18:40	[включить плавающее окно] Вверх #20
garniv Модератор Регистрация: 29.06.2004	какой и как настроен брандмауэр на первой машинке? отключи его попробуй) Последний раз редактировалось garniv; 29.04.2011 в 18:47.