Алексей
Ок спасибо большое
Yurii
Yurii
Из своего влан по ссш доступен свитч
Alex
между влан ограничений никаких нет? ACL может какой висит и блокирует
Yurii
Не, асл еще ни каких нет.
MS-DOS 6.22
покажите настройки ssh Settings (где то в security находятся)
Yurii
MS-DOS 6.22
должно быть еще
MS-DOS 6.22
SSH Authentication Mode Settings
Yurii
MS-DOS 6.22
на коммутаторе администратором? почему серые галки?
Yurii
Админом
MS-DOS 6.22
я бы предложил включить все алгоритмы шифрования. может быть ваш клиент ssh не умеет 3DES.
хотя ошибка тогда у него была бы другой...ну на всякий случай - включите все галки и попробуйте
MS-DOS 6.22
ошибка такого рода, что ему просто никто не отвечает.... как подключен у вас коммутатор? напрямую в порт компьютера или как?
Yurii
MS-DOS 6.22
в своем влане работает -.... вопрос был другой - как физически подключен коммутатор? в порт компа или нет?
Yurii
Alex
но при этом через веб заходит, если комп в 168 влан?
Yurii
Да
Yurii
Alex
всё же склонен предположить, что на 3120 есть какие-нибудь acl
Yurii
Пусто там. Свитчи из дефолта, только адреса были назначены
MS-DOS 6.22
склонен предположить что доступ к комутатору через сеть L2 и не попадает на управляющий влан.
чтобы разобраться :
1 - схема вланов на DGS 3120
2 - номер порта подключения к VL168
3 схема вланов VL168
4 номпер порта подключения к VL168
MS-DOS 6.22
да, и картинку влана mgm
Yurii
MS-DOS 6.22
0.45 - это число Пи?
давайте так - если нужно помочь разобраться -
от компа до требуемого устройства все вланы. команда show vlan
в т.ч. того самого влана mgm
ну или смотрите сами - для доступа ssh ваш комп должен быть на влане mgm и он (влан mgm) должен быть проброшен до самого комутатора, к которому требуется доступ по SSH
то, что у вас есть доступ по web при текущем раскладе говорит лишь о "багах" микропрограммы DLINK.
такие ошибки у них не редкость, поэтому не стоит даже брать во внимание - ОООООО, ну доступ то по web есть..... забудьте. отследите manage vlan и думаю все найдете.
Еще раз! Для доступа к консоле по SSH ваш комп должен быть подключен в влану, который у вас mgm и этот влан должен быть "проброшен" до комутатора.
MS-DOS 6.22
при этом!!! WEB не должен работать!!!!! и по этому вопросу уже в DLINK )))
Yurii
0.45 - это число Пи?
давайте так - если нужно помочь разобраться -
от компа до требуемого устройства все вланы. команда show vlan
в т.ч. того самого влана mgm
ну или смотрите сами - для доступа ssh ваш комп должен быть на влане mgm и он (влан mgm) должен быть проброшен до самого комутатора, к которому требуется доступ по SSH
то, что у вас есть доступ по web при текущем раскладе говорит лишь о "багах" микропрограммы DLINK.
такие ошибки у них не редкость, поэтому не стоит даже брать во внимание - ОООООО, ну доступ то по web есть..... забудьте. отследите manage vlan и думаю все найдете.
Еще раз! Для доступа к консоле по SSH ваш комп должен быть подключен в влану, который у вас mgm и этот влан должен быть "проброшен" до комутатора.
Так и работает. Если комп в мгм, то все работает. А почему нет возможности из другого влан попасть на свитч?
Yurii
Роутинг жду между вланами есть.
MS-DOS 6.22
ну....... можно сказать ))))))
давайте так - ситуация
- имеем коммутаторы на которых работают абоненты....
задача как абонентам запретить вход на ваш коммутатор?
можно предложить логин и пароль ))))))
ну я например такой коммутатор берусь "положить" в течении нескольких минут. что будете делать с такими пользователями? более крепкий логин и пароль? дело то ведь даже не в логине и пароле.
Единственный действенный метод - не дать доступ абонентам к комутатора ФИЗИЧЕСКИ!!!
разницу улавливаете?
При этом любой умник как бы ни подпрыгивал - у него просто физически нет возможности отправить ЛЮБОЙ пакет данных службе коммутатора.
Ну и после этого, когда контроль ФИЗИЧЕСКОГО доступа остается у администратора, дальше идут такие вещи как логин и пароль......
сделать это можно, как вы уже понимаете только если интерфейс коммутатора на отдельном от абонентов влане!!! И то что ваш веб доступен, говорит о том, что с любого влана он будет доступен. А значит попандос...
MS-DOS 6.22
двойка DLINKу )))))
MS-DOS 6.22
и последнее - роутинг, тут вообще не при делах....... от слова никак
Yurii
ну....... можно сказать ))))))
давайте так - ситуация
- имеем коммутаторы на которых работают абоненты....
задача как абонентам запретить вход на ваш коммутатор?
можно предложить логин и пароль ))))))
ну я например такой коммутатор берусь "положить" в течении нескольких минут. что будете делать с такими пользователями? более крепкий логин и пароль? дело то ведь даже не в логине и пароле.
Единственный действенный метод - не дать доступ абонентам к комутатора ФИЗИЧЕСКИ!!!
разницу улавливаете?
При этом любой умник как бы ни подпрыгивал - у него просто физически нет возможности отправить ЛЮБОЙ пакет данных службе коммутатора.
Ну и после этого, когда контроль ФИЗИЧЕСКОГО доступа остается у администратора, дальше идут такие вещи как логин и пароль......
сделать это можно, как вы уже понимаете только если интерфейс коммутатора на отдельном от абонентов влане!!! И то что ваш веб доступен, говорит о том, что с любого влана он будет доступен. А значит попандос...
Сейчас сеть на этапе планирования сегментации. И соответственно тестирую разные варианты.
Доступ в влан мгм будет только у тех, кому разрешено. Для пользователей и всего остального свои вланы.
Доступ по вэб есть, и это ожидаемое поведение. А вот то что не работает ссш, это не правильно.
Интервланроутинг настроен на верхнем свитче, и сегменты доступны по Л3. Что мешает ссш, мне не понятно.
MS-DOS 6.22
тогда такой вопрос - комп и коммутатор в разных ip подсетях?
Yurii
Да
MS-DOS 6.22
на коммутаторе шлюз куда указывает?
Yurii
Связность по ip есть. Значит со шлюзами все в порядке. Так ведь?
MS-DOS 6.22
связность по ip мне ни о чем не говорит.
суть..... выбегает пакет из компа. доходит до вашего интервлан и просто перекидывается по какому то критерию в влан mgm. добегает до ssh службы коммутатора. при этом натирования как я понимаю не происходит. т.е. отвечать коммутатору нужно на шлюз по умолчанию. вопрос что там в шлюзе и что ему физически соответствует
MS-DOS 6.22
тоже самое касается и веб. но есть подозрения возможного проксирования. пока просто непонятно
MS-DOS 6.22
вообще для таких случаев ставится на комутатор недорогой роутер с возможностью видеть все, типа микротика и..... видно будет все. что приходит и что уходит
Yurii
связность по ip мне ни о чем не говорит.
суть..... выбегает пакет из компа. доходит до вашего интервлан и просто перекидывается по какому то критерию в влан mgm. добегает до ssh службы коммутатора. при этом натирования как я понимаю не происходит. т.е. отвечать коммутатору нужно на шлюз по умолчанию. вопрос что там в шлюзе и что ему физически соответствует
связность по ip говорит нам о том, что все шлюзы прописаны правильно, и пинги ходят без проблем.
MS-DOS 6.22
А! ну тогда - конечно!
Yurii
тоже самое касается и веб. но есть подозрения возможного проксирования. пока просто непонятно
Ни какого проксирования нет. Вланы роутятся на 3120.
Антон
Товарищи DSS-200G-10MP
Настраиваемый L2 коммутатор с 8 портами 10/100/1000Base-T, 2 портами 1000Base-X SFP и DIP-переключателем (8 портов PoE 802.3af/at, PoE-бюджет 130 Вт, дальность до 250 м) -это только web браузер, без cli коммутатор? Просто термин "настраиваемый" настраживает
Andrew
Товарищи DSS-200G-10MP
Настраиваемый L2 коммутатор с 8 портами 10/100/1000Base-T, 2 портами 1000Base-X SFP и DIP-переключателем (8 портов PoE 802.3af/at, PoE-бюджет 130 Вт, дальность до 250 м) -это только web браузер, без cli коммутатор? Просто термин "настраиваемый" настраживает
Управление
• Web-интерфейс (поддержка IPv4/IPv6)
Andrew
сами пробовали такую игрушку ?
Если что, в нетлабе они есть, если вдруг ваши поставщики вдруг скажут что недоступны для заказа.
Антон
Если что, в нетлабе они есть, если вдруг ваши поставщики вдруг скажут что недоступны для заказа.
на озоне смотрю. Вроде, норм игрушка под камеры и сип телефоны
Andrew
Cudy GS2008PS2 , вроде интереснее и дешевле
если по чипдипу судить, этот еще дешевле. https://www.chipdip.ru/product0/8024886320?utm_source=direct&utm_medium=cpc&utm_campaign=Y_tovarnaya_3204_ext_all&utm_content=text1_ya&utm_term=---autotargeting&etext=2202.9rV9YQMnis6d6jgmQOvzI2J3ZnhzbnVnaG9hanJqam4.3095d922c34eb3ea26054ff90f2c7f091f4bbe23&yclid=2742585112377688063
Антон
если по чипдипу судить, этот еще дешевле. https://www.chipdip.ru/product0/8024886320?utm_source=direct&utm_medium=cpc&utm_campaign=Y_tovarnaya_3204_ext_all&utm_content=text1_ya&utm_term=---autotargeting&etext=2202.9rV9YQMnis6d6jgmQOvzI2J3ZnhzbnVnaG9hanJqam4.3095d922c34eb3ea26054ff90f2c7f091f4bbe23&yclid=2742585112377688063
Cudy GS2008PS2 poe. а если без пое https://www.ozon.ru/product/kommutator-cudy-gs2008s2-upravlyaemyy-l2-8-portov-2-sfp-1-konsolnyy-gigabitnyy-metalich-korpus-1134290325/?at=16tLXwP51HXDzW7rSoRRAR2cMo1WoOhvQKLZDfL3MWw4&keywords=Cudy+GS2008S2
Andrew
Cudy GS2008PS2 poe. а если без пое https://www.ozon.ru/product/kommutator-cudy-gs2008s2-upravlyaemyy-l2-8-portov-2-sfp-1-konsolnyy-gigabitnyy-metalich-korpus-1134290325/?at=16tLXwP51HXDzW7rSoRRAR2cMo1WoOhvQKLZDfL3MWw4&keywords=Cudy+GS2008S2
угу, не те букавки посмотрел... https://www.chipdip.ru/product0/8032997130
Евгений
Пока заговорили о куди?
Кто это?
Что это?
Кто-нибудь пользовался??
Я смотрел роутеры..
У них там отзывы чуть ли не на все модели 5 звёзд..
И по цене, как меркусис..
Антон
если по чипдипу судить, этот еще дешевле. https://www.chipdip.ru/product0/8024886320?utm_source=direct&utm_medium=cpc&utm_campaign=Y_tovarnaya_3204_ext_all&utm_content=text1_ya&utm_term=---autotargeting&etext=2202.9rV9YQMnis6d6jgmQOvzI2J3ZnhzbnVnaG9hanJqam4.3095d922c34eb3ea26054ff90f2c7f091f4bbe23&yclid=2742585112377688063
ориго бренд длинка, но по логике циско.
Andrew
Антон
Пока заговорили о куди?
Кто это?
Что это?
Кто-нибудь пользовался??
Я смотрел роутеры..
У них там отзывы чуть ли не на все модели 5 звёзд..
И по цене, как меркусис..
вроде, циско логика у них cli. Роутеры , ну неплохие игрушки, роутеры. Они на опенврт, но сильно упрощённой , но при этом чистый можно тоже поставить без танцев с бубуном
Евгений
Andrew
А кто это?
Просто китайский ноу нейм?
киатйские ребята, которые пытаются мимикрировать под тплинк. плюс, набрали манагеров, оставшихся после ухода тплинка, те подтянули свои контакты и методы..
Антон
Интересненько
циско логика про коммутаторы. По крайней мере https://origo-networks.ru/products/1/32.html
Евгений
Евгений
Всем спасибо)
Антон
киатйские ребята, которые пытаются мимикрировать под тплинк. плюс, набрали манагеров, оставшихся после ухода тплинка, те подтянули свои контакты и методы..
кади, вообще под копирку корпус у них))
Антон
Andrew
вроде, циско логика у них cli. Роутеры , ну неплохие игрушки, роутеры. Они на опенврт, но сильно упрощённой , но при этом чистый можно тоже поставить без танцев с бубуном
cisco like cli, его н езря называют industrial cli. идеология и синтаксис похожи. дефакто это стандарт для корповых железяк.
Антон
cisco like cli, его н езря называют industrial cli. идеология и синтаксис похожи. дефакто это стандарт для корповых железяк.
а ориго как скажите? Вроде, от братков длинка. Вызывает доверие?
Andrew
по сути, d-link cli сейчас остался только в провайдерских железяках, и то не во всех. аггрегация и ядро уже на industrial cli
Andrew
а ориго как скажите? Вроде, от братков длинка. Вызывает доверие?
нормальные комуты. сделаны добротно, Блоки питания с запасом по мощности.
Andrew
cli тоже industrial
Viktor
Доброго дня, подскажите пожалуйста есть коммутатор
Viktor
Viktor
можно ли его прошить на прошивки которые лежат на ftp
Viktor
Viktor
смущает B1 в названии прошивки
Andrew
можно ли его прошить на прошивки которые лежат на ftp
нет, вашему коммутатору буквачек МЕ нехватает в имени модели
Viktor
на корпусе о есть ме
Viktor
а какая тогда модель соответствует на ftp