Jak zakazat net přes lan.
Zdravím.
Nějaké jednoduché řešení.
Net je přes UBNT od providera a routuje. Do bridge nám ho nedá.
UBNT je připojené do switche.
Jeden kabel vede do budovy, kde je routr (vedoucí a technici), což je ok.
Druhy však vede na vrátnici, kde je switch a do něj počítač a kamerový systém.
Odpolední a noční vratní si s nich berou UTP pro připojení svých notasu.
Už několikrát jsem jim tam nechával patch kabl a vždy se ztratil nebo ho dokokotili.
Takže mam vymyslet nějaké levné řešení, aby přes switche na vrátnici nejel net.
Fyzicky znepřístupnit to asi nepujde.
Neznamemu zarizeni nedavej IP adresu - IP přiděluje ten DHCP server v UBNT od providera.
Dostanu se ale do toho UBNT.
Mam třeba odzkoušene, že jde na firewallu zakazat porty.
Kdyby šlo zablokovati počitač přes MAC.
Můžu se zeptat proč?
Stačil by nějaký malý nástěnný rack, v kterém by byl umístěný switch.
https://www.czc.cz/masterlan-nastenny-300x200x120-plechova-uzamykatelna-ip20/280488/produkt
Protože oni vytahuji patch kabel z počitače nebo DVR.
Switche za 2 stovky bych neřešil a klidně ty koncovky tam nalepil vteřinovým lepidlem.
Tak uzamknout PC a DVR - z bezpečnostních důvodů by k nim neměl být volný přístup... A kdyby tohle (vytahování patch kabelu) dělali moji zaměstnanci, tak bych se s nima rychle rozloučil.
Tak na loučeni jsem moc malý pan
První zkusime to zablokovaní těch jejich notasu.
Neviš zda to pujde přes ten firewall?
Je tam Airos nanobridge M5