Как остановить самопроизвольное подключение ?

[Artem]

Как остановить самопроизвольное подключение юзеров в локалку? Есть ли вообще варианты, чтобы ни кто не мог при физическом подключении к сети ей воспользоваться?

[sturb]

Домен

[Artem]

ну хорошо, тогда два юзера не в домене, они друг с другом смогут и без него общаться...

[Roni]

Artem, Установи права пользователя всем юзерам.

[Artem]

ому домену подключаться и все, какие нах права.
Еще раз говорю можно ли сделать так чтобы при физическом подключении, юзеры не смогли создать например свою рабюочую группу с другим адресным пространнством?

[Gendalf]

На управляемых свитчах эта фитча называется Port Securety.

[RedMoon]

управляемое оборудование.
выключить порты на свитчах, в которые никого не планируется пихать.

[NetStalker]

Artem, топор ) Как же у вас свитчи стоят что самопроизвольно народ подключается

[Artem]

предложите модели свичей

[RedMoon]

dlink - des-2108
des - 1226g
из продвинутых - des-3226s
dhs - 3226
это из бюджетных моделей.
но мне лично больше нравиться CIS CAT (CISCO CATALYST) дизайном

[Artem]

а примерные цены?

[RedMoon]

dlink кроме des-3226 и dhs-3226 (эти дорогогие по 300$) примерно 1700-2800 смотря какой.

[Artem]

спасибо огромное

[sturb]

По-моему, все-таки дешевле железный шкаф повесить, чтолб никто никому никуда ничего не пихал и не пользовался.

[Даймон]

Отследите того,кто сам подрубился,и киньте 220 ему на витуху.Сетевуха выгорит гарантировано,а вместе с ней может и мамка

[Artem]

тут похоже процесс уже неуправляемы пошел...

[Roni]

Сообщение от Artem

ому домену подключаться и все, какие нах права.
Еще раз говорю можно ли сделать так чтобы при физическом подключении, юзеры не смогли создать например свою рабюочую группу с другим адресным пространнством?

Речь идет про локальные политики пользователей.
Выполнить - control userpasswords2.
Если такой вариант не подходит, то без сервера не обойтись.
Физическое подключение, ограничь физическими методами.

[kibitzer]

без портсекьюрити никак. просто отключать порты мало, можно к одному официальному прицепить кучу левых через лишний свитчик. надо еще ограничивать кол-во маков через этот порт или вообще жестко к конкретному маку привязывать.