Здравствуйте, развёрнута сеть в которой необходимо иметь портальную авторизацию на 2 SSID -guest и corp
на сети следующее оборудование: 3шт wep3ax(10.1.23.33-35 идут от mes), MES2308P(10.1.23.31), ,gateway cisco коммутатор(10.1.23.100 uplink! ), SOFTWLC UBUNTU(10.1.23.30).
сеть разделена на vlan -23vlan-management-оборудование,
25vlan сотрудники,
4016vlan для гостей.
На коммутаторе необходимо настроить с помощью ACL запрет для vlan4016 - на все другие ресурсы компании, кроме HTTP / HTTPS - чтобы был только выход в интернет через браузер. +не было доступа до web-интерфейса ТД которые находятся в 23 vlan.
на точках доступа ssid vlan id настроены на 4016 и 25vlan,а terminating mgmt vlan=23.
на коммутаторе dhcp серверы на vlan и следующие настройки интерфейсов
interface gigabitethernet1/0/3
description to_ap_34
switchport mode trunk
switchport trunk allowed vlan add 23,25,4016
interface vlan 23
exit
interface gigabitethernet1/0/7
description to_10.1.23.100_2
switchport mode trunk
switchport trunk allowed vlan add 23,25,4016
exit
!
interface vlan 23
ip address 10.1.23.31 255.255.255.0
exit
!
interface vlan 25
ip address 10.1.25.31 255.255.255.0
exit
!
interface vlan 4016
ip address 192.168.22.1 255.255.255.0
подскажите пожалуйста какие настройки ACL надо прописать?
--- также на коммутаторе mes2308p развернуты dhcp серверы для этих vlanов. Возможно ли с помощью ACL запретить раздавать адреса на uplink циску(10.1.23.100)? там они не нужны, только в сторону точек доступа. ситуация: кто то пришел подключился к розетке и получил адрес от коммутатора на vlan25 - недопустима. vlan 25 за циско существует на статических адресах.
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
ACL на MES2308p запрет на всё кроме http
Re: ACL на MES2308p запрет на всё кроме http
Добрый день.
Ответ дадим в рамках заведённой вами заявки ServiceDesk.
Ответ дадим в рамках заведённой вами заявки ServiceDesk.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 112 гостей