есть 15 рабочих мест, интересует правильное построение сети? Для выдачи внутри-сетевых адресов, что лучше использовать, достаточно ли будет DHCP сервера ? Стоит ли шифровать внутрисетевой трафик между компьютерами ? Где лучше хранить ресурсы пользователей на отдельных построенных файловых серверах или же на локалках ?

если подымать IPSec, то нужно делать чтобы тарфик весь через сервер шел ? потому, что это гемор на каждой клиентской машине прописывать ключи и т. д. и т. п.

AkinaЕсли возникает вопрос о шифровании трафика в сети - то обмен между рабочими станциями следует исключить в принципе! Только через общие ресурсы сервера. Соответственно персональные виланы на свиче. И службу доступа на станциях - удалить из всех подключений.
да, а если например принтер сетевой на какой-то машине висит, то что тогда ?

AkinaСетевой принтер - это подключенный к сети (по RJ-45).
А локальный расшаренный - это ни разу не сетевой. Убирай его со станции и перемещай на сервер печати.
"сетевой" имелось ввиду расшаренный на машине...

AkinaЛиквидировать. В правильно построенной сети шар (в т.ч. принтерных) на рабочих станциях нет. За ненадобностью.
ну как сказать а если это государственное, там у них вечные проблемы с принтерами, у половины принтера не печатают, они расшаривают на своих машинах, чтобы дать возможность печатать другим... )

я так понял это надо свитчи программируемые, чтобы VLAN пробрасывать ?

конечно можно сделать на обычных свитчах с помощью VPN..

какие свитчи выбрать ?

Dimitry Sibiryakovloginovruа если это государственное
А если это государственное, то твои вопросы про безопасность, шифрование и т.п. не имеют
никакого смысла.

)) почему ?

Dimitry Sibiryakovloginovruпочему ?
По многим причинам. Включая гласность и перестройку.

имеешь опыт работы в госструктурах ?
ну да сервер же там находится, ну да могут двери по ночам открываться, делай че хочешь))))

FreeNAS как файловый сервер, норм штука ?

bga83loginovruпропущено...

имеешь опыт работы в госструктурах ?
ну да сервер же там находится, ну да могут двери по ночам открываться, делай че хочешь))))

не знаю в каких ты гос.структурах, но когда я работал в Федеральном казначействе подобного бардака у меня в сети не было. Ну ладно, можно было бы списать на то что это было лет 10 назад и дескать сейчас многое по другому.Но у меня друг сейчас работает в бюджетной организации, так у них централизованно закупленные блейды стоят и сеть у себя по уму сделал(не без моей правда помощи): цисковские свичи, нарезанные VLAN, зарезанный доступ как между сетями так и во внешку.
К чему все это - принадлежность организации к государственной не оправдывает тот беспорядок в сети, который допустил местный админ.
ты пойди поработай в глубинке - посмотришь какое обеспечение там :) реально, нету бабок чтобы принтера заправлять... )

bga83, нормальную шифрованную сетку не построишь без IEEE 802.1Q, но для этого нужны программируемые свитчи... цысковые свитчи - стоят кучу денег....

вот на днях делал сетку, нужно было построить шифрованный канал связи 2-х офисов, по привычке использовал openvpn - ох и намучился я с ним, короче ни с того ни с сего падает скорость до 100-200к/сек, потом скорость возвращается, потом снова проседает, сырой он еще, чтобы его использовать как боевой, решил вопрос с помощью IPSec L2TP и забыл...

bga83loginovruopenvpn - ох и намучился я с ним, короче ни с того ни с сего падает скорость до 100-200к/сек, потом скорость возвращается, потом снова проседает, сырой он еще однако! а люди то и не в курсе видать этого и гоняют трафик на уровне сотки Мегабит через openvpn вообще без проблем.
погугли увидишь сколько жалуются на проседание скорости, ни с того ни с сего...))

Dimitry Sibiryakovloginovruнормальную шифрованную сетку не построишь без IEEE 802.1Q
А ты можешь обосновать необходимость построения такой сети?

с точки зрения безопасности!

bga83loginovruпропущено...

погугли увидишь сколько жалуются на проседание скорости, ни с того ни с сего...))а смысл искать не пойми чей неудачный опыт использования того или иного продукта? Не лучше ли наоборот сосредоточиться на удачных внедрениях? Да и к тому же это еще разбираться надо почему в той или иной ситуации были проблемы, а иначе все голословно. У тебя самого была тема, где ты считал что ProFTPd кривой потому что не дает заливать файлы большого размера, а в итоге выяснилось что проблема в каком-то левом модуле для него.

openvpn - сырой... в идеальных условиях он работает нормально, а вот там где канал может проседать или че-то, вот там и
начинаются проблемы...

PS модуль не левый, а тот который идет вместе с proftpd...

bga83, ну в этом то и дело) в госучреждениях все, что хочешь может быть...

bga83, у меня канал не проседает, я это к примеру написал...

Dimitry Sibiryakov, вот ты сам перечисли для чего канал шифруют ?

miksoftloginovruopenvpn - сырой... в идеальных условиях он работает нормально, а вот там где канал может проседать или че-то, вот там и
начинаются проблемы...Не надо гнать на OpenVPN. Просто нужно уметь его готовить.
Он вполне способен работать даже поверх периодически рвущегося диалапа.
так никто же не говорит что он не способен работать, а вот как он работает, это большой вопрос... у openvpn есть недоработки, надеюсь разработчики их со временем поправят...

Dimitry Sibiryakovloginovruвот ты сам перечисли для чего канал шифруют ?
Исключительно для защиты от сниффинга. Ты считаешь сниффинг самой большой и единственной
угрозой своей сети?

да сниффинг - это сама большая угроза для любой сети! логины, пароли, слежение за пользователям...

Dimitry Sibiryakovloginovruда сниффинг - это сама большая угроза для любой сети!
Для локальной сети из 15 компьютеров эта угроза абсолютно теоретическая и полностью
предотвращается выдёргиванием из единственного свитча всех неподписанных проводов.

Самая большая угроза для такой сети - уничтожение информации вирусами/троянами, которых
пользователи скачали из интернета. Если в сети есть коммерчески ценная информация (а в
сети мэрии Мухосранска такой информации НЕТ), то вторая по опасности угроза - инсайдеры.
Всё остальное - не заслуживающие внимания мелочи, существующие только в теории и
голливудских сценариях.

Шифрование ни в одном из этих случаев не помогает.

почему скачали - или же принесли заведомо на флешке, с целью вывести сеть из строя - тебе такие люди попадались в организации ?)
интересно каким макаром вирусы и трояны могу повредить информацию например через соединение putty ? Шифрование сети решит проблему утечки паролей, а то есть грамотеи пока тебя нету на работе, могут воткунуть сниффер... Неужели не попадалисть такие сотрудники ? ))) Поэтому с точки зрения безопасности любое соединение должно быть пошифровано... отпадет сразу куча проблем...

miksoftloginovruу openvpn есть недоработкиloginovruда сниффинг - это сама большая угроза для любой сети! логины, пароли, слежение за пользователям...ох уже мне эти сказочники...
попробуй поработать в серьезных государственных учреждениях - вот тогда расскажешь )))

miksoftloginovruпропущено...

попробуй поработать в серьезных государственных учреждениях - вот тогда расскажешь )))Попробуйте почитать доки. Хотя бы по iptables (как я понял, он так и осталась непрочитанной). Тогда и рассказывайте. А пока, извините, веры нет.
в смысле веры нет ? )))