+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о

Отключение коммуникации между клиентами В целях повышения безопасности и предотвращения потенциальных злоупотреблений мы отключаем возможность прямой связи между клиентами в нашем приложении. Что это значит для вас: * Вам больше не удастся напрямую о

RSS

ilero

Guest

04.09.2004 15:40:00

Сейчас я использую функцию Hotspot на MikroTik для аутентификации моих клиентов беспроводного интернета. DHCP-сервер раздает приватные IP-адреса. Мне нужно ограничить пользователей от доступа к компьютерам друг друга. Я использовал "Disable Client-to-Client Communications" в моем оборудовании SmartBridges, но это не останавливает пользователей от того, чтобы видеть кого-то на моих других радиомостах. Также мне нужна эта функция для чисто проводного решения. Хочу узнать, какой лучший способ это реализовать... Спасибо.

ofasa Guest	#2 0 04.09.2004 19:05:00 Думаю, тебе понадобится что-то вроде этого (если клиенты подключены к ether1): / ip firewall rule input add in-interface=ether1 out-interface=ether1 action=reject

nhalachev Guest	#3 0 04.09.2004 19:39:00 Чтобы отключить связь Layer 2 между беспроводными клиентами, подключенными к одному Access Point, используйте следующую команду: /interface wireless set wlan1 default-forwarding=no

ilero

Guest

10.09.2004 02:49:00

Мне сказали, что поскольку пользователи моего хотспота получают частные IP-адреса от DHCP-сервера, у них все используют одинаковую маску подсети. В результате нет способа изолировать пользователей друг от друга. Конечно, если я использую точку доступа (AP) с функцией «отключить коммуникации между клиентами», тогда всё заработает. Но я пытаюсь обеспечить дополнительную безопасность для конечных пользователей, если использовать проводное решение. Что думаете??

nhalachev

Guest

10.09.2004 07:03:00

Да, вы можете отключить связь между портами на некоторых коммутаторах. Например, HP это называют SPF (фильтрация исходящего порта) или изоляция порта, Cisco – private VLAN’s, Allied Telesyn – Multiplie VLAN’s. Есть еще и недорогие не/управляемые коммутаторы, типа Compex PS2216, CNET и т.д.

mag

Guest

10.09.2004 07:12:00

Обсуждение немного запутывает с сетевыми уровнями. С “default forwarding=no” прямая связь второго уровня внутри этой конкретной WLAN прекращается. Другой способ контроля — это брандмауэр типа "bridge", работающий с аппаратными адресами (MAC) для предотвращения связи ip-устройств друг с другом. Для этого нужны правила брандмауэра (на уровне 3/4), которые контролируют связь на основе IP-адреса или порта протокола. Так что всё зависит от того, что нужно.

advantz

Guest

15.09.2004 02:13:00

Как отключить связь между клиентами, используя layer3/4? То есть, какие правила файрвола нужно настроить, чтобы заблокировать связь? Например, я хочу отключить возможность использования клиент-клиентской связи через сетевое окружение/файлообмен Windows… Это значит, что мне нужно заблокировать порты 137-139? Спасибо.

mag Guest	#8 0 15.09.2004 06:02:00 139/TCP 137-138/UDP да, например, это запретит подключения SMB/CIFS. Возможно, лучше использовать действие reject, а не drop.

nhalachev Guest	#9 0 15.09.2004 13:07:00 Похоже, какое-то недопонимание! Маг, пожалуйста, напиши нам точно, какой именно firewall rule нужно добавить, чтобы отключить коммуникации между клиентами HOTSPOT в одной и той же ethernet/wireless сети.

mag

Guest

#10

15.09.2004 17:44:00

Прости, если не понимаю проблему. Но, ИМХО, что-то вроде добавления dst-address=:139 in-interface=hotspot protocol=tcp action=reject и добавления dst-address=:137-138 in-interface=hotspot protocol=udp action=reject должно помочь, да? (там несколько правил упомянуты в примерах для hotspot) Ты вообще Layer 2 связь отключил? Если нет, может быть, выложить конфигурацию твоего hotspot'а будет полезно…

nhalachev

Guest

#11

15.09.2004 18:52:00

Трафик между хостами в одной IP-сети обычно не проходит через шлюз, в нашем случае – интерфейс hotspot роутера MAT. Хосты будут общаться напрямую друг с другом. И именно поэтому твои правила никогда не посчитают ни одного байта.

mag Guest	#12 0 16.09.2004 06:05:00 Прости, но насколько я знаю, если прямая связь второго уровня отключена, то все соединения будут проходить через точку доступа. Судя по схеме потока пакетов, все должно работать. При условии, что связь второго уровня отключена командой /interface wireless set hotspot default-forwarding=no, но я проведу тесты, чтобы прояснить ситуацию.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры