שאלה בקשר להגדרות VLAN

[Fish72]

היי,

הייתה לי בעיה שהאנטי וירוס ESET INTERTNET SECURITY היה מרסט לי את מצלמות הרשת בגלל איזה פרוטוקול DISOVERY שהוא שולח ולא הצלחתי לפתור את הבעיה.

התקנתי היום סוויץ מנוהל DLINK DGS-1100, יצרתי 2 VLANS כאשר אחד מהם מאפשר תקשורת בין 3 פורטים :

1. הפורט שבו מחובר NVR HIKVISION
2. הפורט שבו מחובר סוויץ ל NVR סיני ואחת המצלמות
3. הפורט שבו מחובר סוויץ ש-3 מצלמות מחוברות אליו

עכשיו כשקיימת הפרדה, ה ESET כבר לא מרסט לי את המצלמות, אבל אין לי גישה אליהם.....
האם יש דרך שאגש למקליטי המצלמות בדרך כלשהיא מהמחשב מבלי שה ESET ירסט לי אותן ? או ברגע שהרשתות מדברות ביניהן הוא שוב יתנהג באותו האופן ואז לא עשיתי כלום ?

תודה

[eran405]

@Fish72
·

אמור להיות אפשרי דרך הנתב. אתה יכול להגדיר בנתב חוקי ניתוב כך שיהיה אפשר לגשת רק מכיוון הרשת "הראשית" לרשת של המצלמות (אבל לא להיפך). אין לי משוג לגבי ה-discovery הזה, אבל אם הבעיה חוזרת שאתה מגדיר ניתוב כזה אתה יכול לפתוח רק את הפורטים הספציפיים שאתה צריך בשביל הגישה למצלמות (או לחילופין לחסום את הפורט שהוא משתמש בשביל ה-discovery).

דרך אגב בציור שלך זה נראה כאילו שתי הרשתית על אותו טווח כתובות (192.168.1.0). כמובן שצריך טווחי כתובות שונים.

[Fish72]

@eran405
· תודה ערן. אבדוק את ההגדרות

[Fish72]

@Fish72
· כתבתי בטעות נתב מנוהל, הכוונה לסוויץ מנוהל של DLINK DGS-1100

[sys_admin]

@Fish72
·

אתה צריך להתחיל מזה, שבין נתב למתג מוגדר VLAN Trunk תקין, גם בצד הנתב וגם בצד המתג. דבר שני, אתה צריך להגדיר את הממשק VLAN בצד של הנתב ואם כל ההגדרות הנדרשות לזה. כמו תיוג תאום, שרת DHCP בעל טווח כתובות נדרש שפועל על ממשק VLAN זה, חוקי ניתוב בין הרשתות משנה, כללים של תקשורת ב FIREFALL וכו'. רק אחרי זה ניתן יהיה לבחון את התקשורת בין שני התתי רשתות.

[Fish72]

@sys_admin
·תודה רבה sys. קצת גדול עלי, אז כרגע זה ייחכה בצד וישמש לבדיקת כבילה בעת הצורך.