[bagish]

Домовая сеть.

Технология подключения к сети VPN и PPPOE.

Раздельные тарифы для физиков и юриков.

Что можно придумать, чтобы предотвратить возможность доступа юриков с учетками физиков?

В случае с VPN задачу решили.

Как быть с PPPOE серевером?

[BiWiS]

а pppoe это не vpn?

 

если у вас коммутаторы на доступе умные, загоняйте юриков во вланы из которых pppoe не видно и раздавайте ip статично.

если у вас на доступе мыльницы тогда никак.

[bagish]

В том-то и проблема, что 70% юриков сидят на пппое.

Придется переводить на впн.

Спасибо.

[ghost]

"Доктор, у меня болит, что мне делать?"

"А что болит?"

"Да откуда я знаю! вы же доктор!"

 

Способов вагон придумать можно, начиная от привязки логина к мас-у.

[Ivan Rostovikov]

Самый надежный способ - тарифами.

[littlesavage]

В случае с VPN задачу решили.

Как быть с PPPOE серевером?

Так же. В чем проблема то?

[bagish]

Т.е. по серверам

стоит один пппое -сервер

один впн для физиков

один впн для юриков.

по юзерам:

физики: половина сидит на пппое другая на впн для физиков

юрики: половина сидит на пппое другая на впн для юриков

 

[terrible]

В случае с VPN задачу решили.

как именно вы её решили?

[lf]

если RADIUS для авторизации используется, то можно атрибутом в конфиге у юзера прописать, откуда и как он логиниться может.

+ всякие скрипты вроде Exec-Program-Wait можно как угодно написать.

 

[Saab95]

Думаю недорого для юриков поставить в разрыв их кабеля какое-то умное устройство, которое и будет загонять юрика в отдельный влан, тогда подсоединиться он не сможет под другим паролем.

[Skylaer]

Вы издеваетесь чтоль?

Любой нормальный брас отдает имя интерфейса/влана, через который пришел юрик.

Проверяете его с базой и усе.

 

Работы на 10 минут, блин..

 

У нас для юриков вланы 400-499, физики 524 и выше. Радиус тупо проверяет, попадает ли в нужный диапазон.

[s.lobanov]

Skylaer

Судя по сообщениям, у топикстартера тупые коммутаторы на доступе. Правда тогда не понятно как он отличает vpn юр.лицо от физ.лица

Изменено 11 марта, 2010 пользователем s.lobanov

[azhur]

Правда тогда не понятно как он отличает vpn юр.лицо от физ.лица

Скорее всего тупо два впн сервера, каждый со своей базой учеток: на одном юрики, на другом - физики.

А PPPoE сервер один. И тупые свитчи на доступе, не позволяющие развести по vlan'ам.

[s.lobanov]

Правда тогда не понятно как он отличает vpn юр.лицо от физ.лица

Скорее всего тупо два впн сервера, каждый со своей базой учеток: на одном юрики, на другом - физики.

Ну так что ограничивает юр.лиц коннектиться к серверу для физ., если все в одном влане?

 

[Skylaer]

тогда сделайте проще - юрикам логин pptpXXXX, визикам остальные.

И блокируйте по мере необходимости.

[Ivan Rostovikov]

а еще есть realm-ы...

[Skylaer]

И признак юрлица в базе, потом радиусом его можно проверять.

вариантов - десятки

а ТС просто влом думать