www.elektronik.si

[gogo]

Zanima me, če imate kaj izkušenj z dvema omrežjima (dve kartici, vsaka svoj ip in masko) na enem računalniku? Gre za vodenje podatkov o šoli do katerih naj bi imeli dostop tako pedagoški delavci (učitelji) kot tudi administracija (računovodstvo, tajništvo, svetovalna služba). Pedagoški del ima svoj ip naslovni prostor in svojo masko omrežja, administratorski pa svoj ip in svojo masko. Program je narejen tako, da se mapa v kateri je baza podatkov, da v skupno rabo, do nje pa se dostopa iz drugih računalnikov v omrežju (iz pedagoškega in administratorskega omrežja). Kaj predlagate?

[Sokrat]

Vsak router je tako narejen, sicer ne bi bil router (ce bi imel samo eno tocko, kamor se lahko ostali prikljucijo) "Mapa", "skupna raba" mi daje misliti, da to deluje na Windowsih ? Ce je temu tako, potem tako nimas kaj carati - obe mrezni nastavis in vsak segment bo videl tisti share; kaj lahko z njim pocnejo, je odvisno od nastavitev na tem racunalniku (sam imam recimo tako nastavljen Samba share, ki ga vidita dva segmenta LANa, prikljucena na tisti racunalnik, namenoma pa je onemogocen vpogled v tretji segment).

Predlagamo ti torej, da prizgi racunalnik in dokoncaj z nastavitvami

Se to: ce sta oba segmenta dela istega (recimo C-class) subneta, potem bos moral ustrezno izracunati in nastaviti netmaske. Najbolj preprosto je narediti tako, da je vsak segment cisto locen subnet.

[gogo]

Kaj pa OS? Trenutno je na tej mašini XP. A bo treba postaviti server?

[Sokrat]

Ne vidim razloga za to; moj racunalnik z XP Pro ima vgrajeni dve mrezni kartici (ena wireless) in deluje normalno; le z nastavitvijo pravic je z Server verzijo verjetno mozno boljse upravljati. Ce bos uporabvljal Windows XP, potem pazi, da ti ne bodo usluzno kot ponavadi podtaknili "network bridge" (zaradi cesar bi se potem prenasal promet med obema segmentoma mreze, tega pa ti ocitno ncoes). Mislim, da ti ga poskusajo vsiliti ko ima racunalnik vec kot eno mrezno.

[gogo]

Bom poskusil. Javim, kako bo uspelo. Hvala in lp.

[Peter]

Seveda gre eno mrežno katico imam na osnovni plošči eno pa v pci slotu pa mi dela vse ok preko ene imam vezan adsl modem preko druge pa drug računalnik
to je ostalo še od takrat ko sem mel navaden internet in pa mrežo.
Na obeh računalnikih imam pa win XP pro pa ni nobenih težav z delovanjem

[gogo]

Sem poskusil in dela. Mapo v skupni rabi pa sem itak omejil z uporabniki in dovoljenji.
Lp, Gogo.

[gregoral]

Dve kartici potrebuješ samo če sta omrežji fizično ločeni.

Sicer bi bilo dovolj vnesti dodaten IP naslov in masko na prvi kartici.

[jur]

Za večjo varnost se lahko naredi tudi tako: Na sistem se postavi windowse. Na windowse se postavi dva virtualna serverja, od katerih je vsak bindan na svojo ethernet kartico. Na ta način sta oba networka popolnoma ločena.

Če je baza skupna, potem ločitev mreže na dva različna dela dela nima prav posebnega pomena (varnost na primer). Zmanjša se le snifanje mreže iz enega na drug segment.

Jur

[RastaMan]

Omrežji morata biti na šolah fizično ločeni, ker tako zahteva Arnes.

LP, Matevž

[gregoral]

Če arnes zahteva dve ločeni omrežji,
potem so lahko računalniki z dvema karticama problem.

Predvsem je pomembno da ne prenašajo paketov iz enega omrežja na drugega.

[gregoral]

Če Arnes zahteva dve ločeni omrežji,
potem verjetno tak računalnik z dvema karticama ni dovoljen.

Če želimo da je računalnik videm v obeh omrežjih, bi bilo bolje (z varnostnega vidika) da je na enem (recimo na mreži administracije),
preko routerja (ali tudi firewalla) pa je viden tudi pedagoškemu omrežju.

Še nekaj, prvi post omenja samo dva IP-prostrora/maski, ne pa tudi ali obe omrežji uporabljata ločene mrežne kable ali ne (predvidevam da so kabli ločeni, saj je to najbolj smiselno).

Torej: če so kabli skupni potem definitivno ne rabiš dveh kartic, ampak lahko na eni nastaviš dva IP naslova, in s tem ne zmanjšaš varnosti oziroma ne poslabšaš situacije.

[jur]

[gregoral]

@jur: načeloma drži.

Hotel sem povedati da če so kabli skupni tudi dve kartici nimata smisla.
Ker prvi post ni natančen lahko o kablih le sklepamo.

Tudi če sta fizično dve omrežji, se zaradi varnosti ne daje dveh kartic na vsak pc ki rabi dostop do obeh omrežij.

Zaradi varnosti bi jaz kot edino povezavo med obema mrežama dal router oziroma firewall na eni lokaciji.

Da je nek računalnik ("server" ali "navaden pc") viden v obeh omrežjih, se navadno rešuje s pravili na routerju oziroma firewall-u.

[Sokrat]

Prvi post je bil objavljen skoraj pred enim letom. Dan zatem je avtor napisal tudi da je stvar opravljena. Pogrevate toplo vodo ...