есть 15 рабочих мест, интересует правильное построение сети? Для выдачи внутри-сетевых адресов, что лучше использовать, достаточно ли будет DHCP сервера ? Стоит ли шифровать внутрисетевой трафик между компьютерами ? Где лучше хранить ресурсы пользователей на отдельных построенных файловых серверах или же на локалках ?

если подымать IPSec, то нужно делать чтобы тарфик весь через сервер шел ? потому, что это гемор на каждой клиентской машине прописывать ключи и т. д. и т. п.

AkinaЕсли возникает вопрос о шифровании трафика в сети - то обмен между рабочими станциями следует исключить в принципе! Только через общие ресурсы сервера. Соответственно персональные виланы на свиче. И службу доступа на станциях - удалить из всех подключений.
да, а если например принтер сетевой на какой-то машине висит, то что тогда ?

AkinaСетевой принтер - это подключенный к сети (по RJ-45).
А локальный расшаренный - это ни разу не сетевой. Убирай его со станции и перемещай на сервер печати.
"сетевой" имелось ввиду расшаренный на машине...

AkinaЛиквидировать. В правильно построенной сети шар (в т.ч. принтерных) на рабочих станциях нет. За ненадобностью.
ну как сказать а если это государственное, там у них вечные проблемы с принтерами, у половины принтера не печатают, они расшаривают на своих машинах, чтобы дать возможность печатать другим... )

я так понял это надо свитчи программируемые, чтобы VLAN пробрасывать ?

конечно можно сделать на обычных свитчах с помощью VPN..

какие свитчи выбрать ?

Dimitry Sibiryakovloginovruа если это государственное
А если это государственное, то твои вопросы про безопасность, шифрование и т.п. не имеют
никакого смысла.

)) почему ?

Dimitry Sibiryakovloginovruпочему ?
По многим причинам. Включая гласность и перестройку.

имеешь опыт работы в госструктурах ?
ну да сервер же там находится, ну да могут двери по ночам открываться, делай че хочешь))))

FreeNAS как файловый сервер, норм штука ?

bga83loginovruпропущено...

имеешь опыт работы в госструктурах ?
ну да сервер же там находится, ну да могут двери по ночам открываться, делай че хочешь))))

не знаю в каких ты гос.структурах, но когда я работал в Федеральном казначействе подобного бардака у меня в сети не было. Ну ладно, можно было бы списать на то что это было лет 10 назад и дескать сейчас многое по другому.Но у меня друг сейчас работает в бюджетной организации, так у них централизованно закупленные блейды стоят и сеть у себя по уму сделал(не без моей правда помощи): цисковские свичи, нарезанные VLAN, зарезанный доступ как между сетями так и во внешку.
К чему все это - принадлежность организации к государственной не оправдывает тот беспорядок в сети, который допустил местный админ.
ты пойди поработай в глубинке - посмотришь какое обеспечение там :) реально, нету бабок чтобы принтера заправлять... )