Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Pokud dynamicky, tak nějakým směrovacím protokolem?
Jen statický routing.
Cíl je vytvořit 3 vlan sítě, pak udělat access listy, aby vlan 1 komunikovala s vlan 3, to samé vlan 2 a aby sítě vlan 1 a vlan 2 mezi sebou nekomunikovali. Pak pravidla přiřadit k jednotlivým vlan sítím. Na vlan 2 i 3 bude fungovat dhcp relay.
Statické směrování se provádí příkazem ip route:
ip route <ip adresa vzdálené sítě> <maska> <next hop>
př.: ip route 192.168.3.0 255.255.255.0 172.168.2.2
Jenže ani ip route tam není. Obvykle to bývá od Cisca trochu jinak umístěné nebo pojmenované, ale pro ip routing nebo ip route jsem tam nic neviděl.
Tak to netuším. Co já vím, tak se statické cesty do směrovací tabulky přidávaly příkazem ip route a rušily příkazem no ip route. Víc neporadím.
Zjistil jsem, že tento switch je jen Layer 2. Někde mají napsáno L2/L3 COS, ale z 3. vrstvy má jen něco málo, např. IP access listy.
Na 2. vrstvě nelze přiřazovat k VLAN sítím IP adresy a provádět mezi nimi routing.
Potřebuji tedy udělat 2 oddělené VLAN sítě, což už jsem nastavil.
Teď potřebuji už jen udělat to, že jeden gigabitový port budou moci používat obě VLAN sítě (pro připojení k internetu a serveru).
Zkoušel jsem:
Nastavit tento port jako general (switchport mode general) - nefungovalo
Tak jsem ho přidal ještě do VLAN 2 (configure interface ethernet g4 -> switchport general allowed vlan add 2), PVID zůstalo na 1, VLAN 1 je untagged (nelze změnit) a VLAN 2 je označená jako tagged.
Toto řešení také nefungovalo. Port byl vždy přístupný jen pro VLAN 1.
Nebo bude lepší, když do každé VLAN sítě dám port s připojením na internet? Switch je připojen ještě do unmanaged switche.