คำถามติดแท็ก local-area-network

ที่สำนักงานของเราเรามีเครือข่ายท้องถิ่นที่มีการตั้งค่า DNS whatever.lanภายในอย่างหมดจดที่ลูกค้าทุกคนที่มีชื่อเป็น ฉันยังมีสภาพแวดล้อม VMware whatever.vmและในเครือข่ายเสมือนเครื่องเดียวผมชื่อเครื่องเสมือน ปัจจุบันเครือข่ายนี้สำหรับเครื่องเสมือนไม่สามารถเข้าถึงได้จากเครือข่ายท้องถิ่นของเรา แต่เรากำลังตั้งค่าเครือข่ายการผลิตเพื่อโยกย้ายเครื่องเสมือนเหล่านี้ไปยังซึ่งจะสามารถเข้าถึงได้จาก LAN เป็นผลให้เรากำลังพยายามที่จะตั้งอยู่บนการประชุมสำหรับส่วนต่อท้ายโดเมน / TLD เรานำไปใช้กับผู้เข้าพักบนเครือข่ายใหม่นี้เรากำลังตั้งค่า แต่เราไม่สามารถขึ้นมาเป็นหนึ่งที่ดีที่ได้รับว่า.vm, .localและ.lanทุกคนมีความหมายแฝงอยู่ในสภาพแวดล้อมของเรา ดังนั้นวิธีปฏิบัติที่ดีที่สุดในสถานการณ์นี้คืออะไร มีรายชื่อ TLDs หรือชื่อโดเมนบางแห่งที่ปลอดภัยสำหรับใช้กับเครือข่ายภายในอย่างแท้จริงหรือไม่?

115 domain-name-system  local-area-network  hostname  best-practices 

เนื่องจากฉันไม่ใช่ผู้เชี่ยวชาญด้านฮาร์ดแวร์ฉันไม่ทราบว่าคุณลักษณะใดที่ทำให้สวิตช์เครือข่ายเป็นสวิตช์เครือข่ายที่ดี ฉันควรใส่ใจอะไรเมื่อเปรียบเทียบโมเดลที่แตกต่างจากผู้จำหน่ายที่ต่างกัน

58 networking  hardware  switch  local-area-network 

ฉันค้นหารายละเอียดเกี่ยวกับวิธีการทำเช่นนี้ แต่ฉันไม่ประสบความสำเร็จ - ฉันสงสัยว่าใครบางคนสามารถให้คำแนะนำได้บ้าง สมมุติว่าฉันมีการ์ดเครือข่าย 2 อัน (อินสแตนซ์ของฉันใน LAN และ 3G) ทั้งที่อยู่ IP แบบไดนามิกที่กำหนด อินเทอร์เฟซ LAN คือ LAN องค์กรของฉันและฉันต้องการใช้อินเทอร์เฟซ 3G สำหรับการเข้าถึงอื่น ๆ ทั้งหมด (เช่น t'internet!) ฉันมีประสบการณ์เครือข่ายเล็กน้อย แต่ความรู้สึกของฉันคือฉันควรจะทำให้การ์ด 3G เป็นเกตเวย์เริ่มต้นแล้วบังคับให้ทราฟฟิกทั้งหมดสำหรับชุดเครือข่ายย่อยที่รู้จักผ่านทางอินเตอร์เฟส LAN นี่คือพิมพ์เส้นทาง =========================================================================== Interface List 40...........................Vodafone Mobile Connect 12...00 16 cf 87 71 22 ......Dell Wireless 1500 Draft 802.11n WLAN Mini-Card …

29 windows  networking  ip  routing  local-area-network 

สมมติว่ามีคนอยู่ในเครือข่ายเดียวกันกับฉันและหลอกที่อยู่ MAC ของพวกเขาเพื่อให้ตรงกับของฉัน: เป็นไปได้ไหม ลูกค้าสองคนขึ้นไปที่มีที่อยู่ MAC เดียวกันสามารถอยู่ในเครือข่ายเดียวกันในเวลาเดียวกันและเชื่อมต่ออย่างต่อเนื่องได้หรือไม่ เมื่อสิ่งนี้เกิดขึ้นฉันจะได้รับการยกเลิกการรับรองความถูกต้องและเตะออกจากเครือข่ายหรือไม่หากที่อยู่ MAC ที่ซ้ำกันไม่ได้รับอนุญาตในเครือข่ายเดียวกัน หากได้รับอนุญาตให้ใช้ที่อยู่ MAC ที่ซ้ำกันฉันจะพบพฤติกรรมแบบไหน ชน, สภาพการแข่งขัน, ฯลฯ ?

18 networking  security  vlan  local-area-network  mac-address 

มีวิธีการกำหนดชื่อแทนโฮสต์ (เช่นใน/etc/hosts) บนพื้นฐานต่อผู้ใช้เช่นในไฟล์/home/user/.hostsหรือไม่? วัตถุประสงค์หลักของฉันคือการแบ่งปันนามแฝงของโฮสต์ผ่าน rsync ระหว่างเครื่องใน lan ขนาดเล็กของฉันได้อย่างง่ายดาย เนื่องจากไม่มีเครื่องที่จะเชื่อมต่อที่เชื่อถือได้เสมอเซิร์ฟเวอร์ DNS จึงไม่ใช่ตัวเลือก (ใช่ไหม) ขอขอบคุณ.

16 linux  local-area-network  hosts 

ฉันมีการเชื่อมต่ออินเทอร์เน็ตสองจุดจาก ISP ที่แตกต่างกันสองแห่งและฉันต้องสมดุลการรับส่งข้อมูลที่มาจากและไปยังเครือข่ายของฉันระหว่าง ISP สองแห่ง ฉันใช้ Debian GNU / Linux การตั้งค่าของฉันเป็นเช่นนี้ - eth0 (192.168.0.0/24) - เครือข่ายท้องถิ่น eth1 (192.168.1.0/24) - ISP # 1 eth2 (192.168.2.0/24) - ISP # 2 เครือข่ายท้องถิ่นของฉันเชื่อมต่อกับเซิร์ฟเวอร์นี้ผ่าน eth0 และกล่องคือเซิร์ฟเวอร์ DHCP พร้อม Gateway สำหรับเครื่องทั้งหมดใน LAN เซิร์ฟเวอร์จำเป็นต้องทำโหลดบาลานซ์ระหว่าง ISP สองเครื่องและต้องทำ NAT-ing ฉันได้ปฏิบัติตามคำแนะนำเส้นทางในlartc.orgแต่ฉันยังต้องการคำแนะนำในการทำ NAT-ing อย่างถูกต้อง ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชม. PS - ฉันรู้เกี่ยวกับ pFsense …

15 linux  networking  load-balancing  nat  local-area-network 

ฉันพยายามที่จะดูว่าต้องใช้พลังงานไฟฟ้าเท่าไรในการจ่ายพลังงานให้กับคอมพิวเตอร์ 'x' ฉันรู้ว่ามันเป็นสิ่งที่คลุมเครือเพราะคอมพิวเตอร์บางเครื่องดึงดูดมากกว่าคนอื่น ๆ (เช่นชิปเซ็ต diff, HDD, การ์ด vid, PSU's และอื่น ๆ ) ดังนั้นให้สมมติว่าเป็นคอมพิวเตอร์ Dell mum-and-dad ที่มีการใช้งานเฉลี่ย ไม่มีอะไรแฟนซี จอ LCD ขนาด 20 " นี่คือเพื่อช่วยคำนวณพลังงานของตัวกำเนิดที่ต้องการเพื่อให้คอมพิวเตอร์ 'x' ทำงานใน LAN ตัวเลขที่แท้จริงอยู่ในหลักร้อย .. แต่ฉันสมมติว่าฉันสามารถหาราคาพื้นฐานสำหรับหนึ่งเครื่องแล้วคูณด้วยจำนวนที่นั่ง ฉันเข้าใจว่าไม่รวม สวิทช์ เซิร์ฟเวอร์ การระบายความร้อน (แฟน ๆ ) ฯลฯ ...

15 hardware  local-area-network  electrical-power 

นานมาแล้วฉันต้องสร้าง LAN สำหรับแล็ปท็อปจำนวนมากในเต็นท์สองสามอัน เราลงเอยด้วยการนำเครื่องกำเนิดไฟฟ้าจำนวนมากโดยใช้สายเคเบิลเครือข่ายและสายไฟประมาณ 2 ไมล์และโดยทั่วไปแล้วจะมีความสนุกน้อยมาก - ส่วนใหญ่พยายามที่จะรักษาลิงค์วิทยุไร้สายไปยังอินเทอร์เน็ต ข้างหน้าอย่างรวดเร็วในขณะนี้ ฉันกังวลว่าฉันจะถูกบังคับให้ตั้งค่า LAN อื่นในป่า แต่ฉันคิดว่าอาจเป็นเพราะแล็ปท็อปมีอายุการใช้งานยาวนานกว่าและอะไรที่มี WiFi - ฉันอาจสามารถแจกจ่ายสายเคเบิลส่วนใหญ่ได้บางทีอาจตั้งค่าเครื่องกำเนิดไฟฟ้าเพียงเครื่องเดียวซึ่งส่วนใหญ่จะทำหน้าที่ขับเคลื่อนเราเตอร์ ไปยังลิงค์มือถือ มีคนอื่นทำอะไรแบบนี้อีกไหม? ไอเดีย? แนะนำ? ฉันต้องการกำจัดตัวกำเนิดโดยสิ้นเชิง (เนื่องจากเป็นรายการที่แพงที่สุดที่ฉันต้องเช่า) แต่ฉันไม่คิดว่าฉันจะทำได้ มีวิธีหรือไม่?

15 local-area-network  wifi 

ฉันมีกล่อง Debian ที่ฉันพยายามตั้งค่าเป็นเราเตอร์และกล่อง Ubuntu ที่ฉันใช้เป็นลูกค้า ปัญหาของฉันคือเมื่อไคลเอนต์ Ubuntu พยายามที่จะ ping เซิร์ฟเวอร์บนอินเทอร์เน็ตแพ็คเก็ตทั้งหมดจะหายไป (แม้ว่าตามที่คุณเห็นด้านล่างพวกเขาดูเหมือนจะไปที่เซิร์ฟเวอร์และกลับมาโดยไม่มีปัญหา) ฉันกำลังทำสิ่งนี้ในกล่อง Ubuntu: # ping -I eth1 my.remote-server.com PING my.remote-server.com (X.X.X.X) from 10.1.1.12 eth1: 56(84) bytes of data. ^C --- my.remote-server.com ping statistics --- 13 packets transmitted, 0 received, 100% packet loss, time 12094ms (ฉันเปลี่ยนชื่อและ IP ของเซิร์ฟเวอร์ระยะไกลเพื่อความเป็นส่วนตัว) จากเราเตอร์ Debian ฉันเห็นสิ่งนี้: …

14 debian  router  local-area-network  ping 

ฉันจะป้องกันผู้ใช้ที่เป็นผู้ดูแลระบบบนเครื่องของตนเองจากการกำหนด IP ให้กับอะแดปเตอร์เครือข่ายที่ใช้งานบนเซิร์ฟเวอร์ด้วยตนเองได้อย่างไร ผู้ใช้บางคนทำสิ่งนี้และทำให้เกิดปัญหา IP ซ้ำที่ทำให้โหนดต่างๆในกลุ่มของฉันหยุดทำงาน

13 switch  local-area-network 

นี่คือการติดตามคำถามการเข้ารหัสของฉันทุกอย่าง ... สำคัญ : นี่ไม่เกี่ยวกับการตั้งค่า IPSec ปกติมากขึ้นซึ่งคุณต้องการเข้ารหัสการรับส่งข้อมูลระหว่าง LAN สองแห่ง เป้าหมายพื้นฐานของฉันคือเข้ารหัสการรับส่งข้อมูลทั้งหมดภายใน LAN ของ บริษัท ขนาดเล็ก ทางออกหนึ่งอาจเป็น IPSec ฉันเพิ่งเริ่มเรียนรู้เกี่ยวกับ IPSec และก่อนที่ฉันจะตัดสินใจใช้มันและดำน้ำในเชิงลึกยิ่งขึ้นฉันต้องการที่จะรับภาพรวมของลักษณะนี้ มีการสนับสนุนข้ามแพลตฟอร์มที่ดีหรือไม่? ต้องทำงานบนไคลเอนต์ Linux, MacOS X และ Windows, เซิร์ฟเวอร์ Linux และไม่ควรใช้ฮาร์ดแวร์เครือข่ายราคาแพง ฉันสามารถเปิดใช้งาน IPSec สำหรับเครื่องทั้งหมด (ดังนั้นจึงไม่มีการรับส่งข้อมูลอื่น ๆ ) หรือสำหรับอินเทอร์เฟซเครือข่ายหรือถูกกำหนดโดยการตั้งค่าไฟร์วอลล์สำหรับแต่ละพอร์ต / ... ฉันสามารถห้ามแพ็กเก็ต IP ที่ไม่ใช่ IPSec ได้อย่างง่ายดายหรือไม่? และทราฟฟิก IPSec "Mallory's evil" ที่ลงนามโดยกุญแจบางอัน แต่ไม่ใช่ของเราเหรอ? ความคิดในอุดมคติของฉันคือการทำให้เป็นไปไม่ได้ที่จะมีการรับส่งข้อมูล …

13 local-area-network  encryption  ipsec 

ปิด คำถามนี้จะต้องมีมากขึ้นมุ่งเน้น ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้มุ่งเน้นที่ปัญหาเดียวโดยแก้ไขโพสต์นี้ ปิดให้บริการใน4 ปีที่แล้ว ฉันกำลังใช้พอร์ทัลเชลยอินเตอร์เน็ตไร้สายด้วยตนเอง ฉันมีทุกอย่างที่ใช้งานได้ดี แต่เพียงปมข้อเดียว: ฉันต้องการให้ทุกคนเห็นป๊อปอัพพอร์ทัลระบบปฏิบัติการ (หรือระบบปฏิบัติการคอมพิวเตอร์) บนมือถือเพื่อรับประสบการณ์ที่ไร้ที่ติ เนื่องจากแต่ละคนมีวิธีการทำแบบบิดเบี้ยวของตัวเองดูเหมือนว่าฉันไม่สามารถรับประสบการณ์ข้ามแพลตฟอร์มที่สอดคล้องกันได้ เพื่อให้สิ่งนี้เกิดขึ้นฉันสามารถช่วยอธิบาย (1) คำขอ URL ใดจากไคลเอนต์ WiFi ที่ต้องเปลี่ยนเส้นทางไปยังหน้าเข้าสู่ระบบและ / หรือ (2) การกำหนดค่าเว็บเซิร์ฟเวอร์ nginx หรือ apache ใดที่สามารถใช้เปลี่ยนเส้นทาง WiFi ลูกค้าเข้าสู่หน้าเข้าสู่ระบบหรือไม่ หน้าเข้าสู่ระบบของฉันเป็นเชลยพอร์ทัลในตัวอย่างนี้คือhttp: //captiveportal.lan นี่คือระบบปฏิบัติการที่ฉันพยายามแก้ไข Android 4/5/6 Apache: RedirectMatch 302 /generate_204 http://captiveportal.lan nginx: Android เวอร์ชันก่อนหน้า Apache: nginx: iOS 8 Apache .htaccess: …

13 local-area-network  captive-portal 

ฉันมีอุปกรณ์เครือข่ายสองเครื่องบน macbook pro: WiFi (en1): ใช้สำหรับการจราจรทั่วไป เชื่อมต่อกับ ip ของ 192.168.19. * ผ่าน DHCP LAN (en0): ใช้สำหรับการรับส่งข้อมูลเฉพาะ เชื่อมต่อกับ ip ที่ 192.168.2.10 เป็น IP แบบคงที่ ไม่เชื่อมต่อกับเราเตอร์เพียงสวิตช์สำหรับการเชื่อมต่อเส้นทางโดยตรง ฉันมี 4 ที่อยู่ IP ที่ฉันต้องการเข้าถึงบน LAN: 192.168.2.1 192.168.2.21 192.168.2.20 192.168.2.30 การจราจรที่เหลือต้องไปที่ WIFI ฉันได้ลองตั้งค่าตารางเส้นทางสำหรับที่อยู่ IP เฉพาะ แต่ฉันจัดการเพื่อทำให้เครือข่ายของฉันสับสนเท่านั้น ฉันไม่กล้าเข้าไปในโลกของเครือข่ายบ่อยเกินไป แต่นี่เป็นคำสั่งล่าสุดที่ฉันได้ลอง: sudo route add -host 192.168.2.30 -interface en0 คำสั่งนี้ทำให้ฉันไม่สามารถใช้ …

12 mac-osx  networking  ip  local-area-network  routing 

นี่ควรเป็นคำถามพื้นฐานมากและฉันพยายามค้นคว้าและไม่สามารถหาคำตอบที่ชัดเจนได้ สมมติว่าคุณมีเว็บเซิร์ฟเวอร์ใน DMZ และเซิร์ฟเวอร์ MSSQL ใน LAN IMO และสิ่งที่ฉันคิดเสมอว่าถูกต้องคือเว็บเซิร์ฟเวอร์ใน DMZ ควรจะสามารถเข้าถึงเซิร์ฟเวอร์ MSSQL ใน LAN (บางทีคุณอาจต้องเปิดพอร์ตในไฟร์วอลล์นั่นก็คือ ตกลง IMO) พวกเครือข่ายของเรากำลังบอกเราว่าเราไม่สามารถเข้าถึงเซิร์ฟเวอร์ MSSQL ใน LAN จาก DMZ ได้ พวกเขาบอกว่าสิ่งใดก็ตามใน DMZ ควรเข้าถึงได้จาก LAN (และเว็บ) เท่านั้นและ DMZ นั้นไม่ควรเข้าถึง LAN เช่นเดียวกับที่เว็บไม่มีการเข้าถึง LAN ดังนั้นคำถามของฉันคือใครถูก DMZ ควรมีสิทธิ์เข้าถึง / จาก LAN หรือไม่ หรือควรห้ามมิให้เข้าถึง LAN จาก DMZ โดยเด็ดขาด ทั้งหมดนี้ถือว่าเป็นการกำหนดค่า DMZ โดยทั่วไป

12 networking  local-area-network  dmz 

ใครช่วยอธิบายความแตกต่างระหว่างพอร์ตการเข้าถึงและพอร์ต trunk บนสวิตช์ได้ไหม ฉันเริ่มเรียนรู้ระบบเครือข่ายและความเข้าใจของฉันคือการใช้พอร์ตการเข้าถึงเพื่อเชื่อมต่อจุดปลาย (เช่นคอมพิวเตอร์และเครื่องพิมพ์) ไปยังสวิตช์และพอร์ตลำต้นใช้เพื่อเชื่อมต่อสวิตช์สองตัวเข้าด้วยกัน ความช่วยเหลือใด ๆ จะได้รับการชื่นชมอย่างมาก ขอบคุณ!

11 local-area-network  switch