שלום..
נניח ויש לי כיתה של 60 תחנות קצה ואני רוצה שכל התחנות האלו יקבלו כתובת IP מטווח מסויים מה-DHCP וגם שיעברו דרך שרת DNS שונה מאשר שאר בית הספר...
פעם ראיתי מקום שעשה את זה אבל אין לי אפשרות להשיג את האיש מחשוב של אותו מקום ואני גם לא ממש בקשר איתו לכן לא נעים לי לשאול..
השאלה שלי האם יש דרך לעשות שהמחשבים האלו יקבלו כתובות מתוך pool address שונה מאשר שאר העובדים
אמשח לפתרונות אפשריים

תודה מראש

שתי אפשרויות שאני יכול לחשוב עליהן:

להפריד את המחשבים לרשת נפרדת, ולתת בה שירותי DHCP אחרים (ממילא בכמות כזו של מחשבים, כדאי כבר לחשוב על הפרדות סגמנטים) - הצרה היא - שאם הרשתות צריכות לדבר אחת עם השנייה - אתה תצטרך גם לנתב תעבורה ביניהן, מה שעלול להיות מסובך, תלוי בציוד שלך.

להשאיר הכל כרגיל, ולהקצות IP-ים מ DHCP לכל מחשב ומחשב על פי ה MAC שלו. זה יוצא מנקודת הנחה שהמחשבים המחוברים הם קבועים, ולא מוחלפים (לדוגמא - אנשים שמגיעים עם הלפטופ שלהם)

יש דרך קצת יותר אזוטרית, המתבססת על מחרוזת שמגדירים במחשבים, שתישלח לשרת כחלק מהבקשה, ועל פיה, לבחור pool אחר - אבל יש לזה פחות או יותר את אותו החסרון של השיטה הקודמת - צריך לעשות משהו ידנית פר כל מחשב ומחשב... וזה גם יותר עניין מימושי מאשר תיקנון של פרוטוקול DHCP - מה שבאופן כללי הוא פתח לצרות. הייתי נמנע. ציינתי את האפשרות בכל זאת רק כדי שתדע שהיא קיימת.

אגב, אם המטרה היא לחסום גלישה באינטרנט על ידי פרוקסי ושרתי DNS מיוחדים עבור חלק מהמשתמשים, אבל הרשת תישאר אותה רשת, אני יכול להתערב שיקח לתלמידים כמה דקות לעקוף את זה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

איך בנויה הרשת

האם ה-60 תחנות מחוברות בשונה משאר בית הספר
האם כולם מחוברים לשרת ומקבלים ממנו שיתוף או שכולם לראוטר
או שחלקם כך וחלקם כך

הרשת בנויה מסגמנט אחד
כל המחשבים מחוברים דרך אותו חדר תקשורת וכולם מחוברים לאותו שרת DHCP
חלק מהעובדים מחוברים גם לשרתים יעודיים נוספים לצורך עבודה..

הצורך המרכזי הוא לסנן את הכיתות מתכנים לא ראויים - פורנו וכ"ד ועוד כל מיניי חולרות כאלו ואחרות... (מאפשר גם לסנן את פייסבוק וכאלה)
מצאתי את השרות של opendns שמאפשר לסנן את התכנים אבל הוא מצריך שבחלוקה של הפול כתובות יוגדר שהמחשבים יקבלו גם את הכתובת DNS של ה opendns כברירת מחדל ואח"כ את הכתובות של ה DNS הפנימי
ואם אני עושה את זה אני מכניס גם את שאר העובדים לעבוד דרך ה opendns שלזה לא קבלתי אישור
לכן אני מחפש דרך להפריד את שני קבוצות המחשבים..

שימי- אתה מציע ליצור reservation לכל מחשב ומחשב? זה נשמע לי עבודה שחורה שבאמת לא נראית רצינית ומקצועית
אמרת שיש דרך קצת יותר אזוטרית... תוכל לפרט בבקשה ...

תודה מראש

אצלנו בבית הספר יש רשת משולבת.
כל התלמידים מקבלים IP פנימי מהראוטר ויוצאים דרך כתובת IP מסויימת אשר עוברת סינון של מורשת לפי הרמה שאני מחליט ואני יכול להוסיף או להוריד אתרים מסויימים מהחסימה (עם שם משתמש וסיסמה שיש לי למנגנון) מס' מחשבים נוספים אשר רציתי שיגלשו ללא חסימה קיבלו את הIP מאותה סידרה באופן ידני מ-240 עד 253 כתובות אלו הראוטר לא מחלק הם מחוץ לטווח. משתמשים אלו יוצאים דרך IP אחר שמוגדר בנתב. והם גולשים ללא סינון בכלל וללא חסימת פורטים וכד'.
נוסף לזה התלמידים הם משתמשים מוגבלים שלא יכולים לשנות IP.

גם אצלי התלמידים לא יכולים לשחק יותר מיידי עם ההגדרות של הרשת (שינוי כתובות, שינוי שרתי DNS, או כל שינויי כזה או אחר) מעבר לזה האפשרות של כניסה ל internet options חסומה
אבל אצלי אין לי שליטה בציוד או בספק שמספק את התשתית, מה שאני כן יכול לעשות זה רק ברמה הפנימית של הרשת... וגם זה עם הגבלות מסויימות..

אוליי אני מחפש לא נכון..
חשבתי לנסות אוליי להשתמש ב parental control לסינון תוכן..
למישהוא יש ניסיון עם זה.. האם מומלץ ל windows xp?

כלומר, האם הם בקבוצת עבודה או מחשבים

אם הם נכנסים לדומיין עם שם וסיסמה, בודד אותם לקבוצה X והחל עליהם סקריפט שמגדיר להם DNS ידני
(למעשה מספיק באופן חד פעמי אבל אתה יכול להשאיר את זה קבוע)
אצלי הכיתה חסומה לגמרי, ולצורך עידכוני אנטיוירוס הכנתי למורה קובץ BAT בשרת
שמה שהוא עושה זה שינוי ה DG בשירות DHCP שבשרת
על אותו עקרון אתה יכול לבצע לכל תחנה הגדרת DNS ואז התלמידים כבר לא יכולים לשנות ידנית כי כפי שהבנתי, אין להם גישה לכלי הרשת .

http://www.petri.co.il/configure_tcp_ip_from_cmd.htm

http://www.google.co.il/search?q=netsh+dns&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:hefficial&client=firefox-a

ציטוט:

במקור נכתב על ידי or_or_or שימי- אתה מציע ליצור reservation לכל מחשב ומחשב? זה נשמע לי עבודה שחורה שבאמת לא נראית רצינית ומקצועית אמרת שיש דרך קצת יותר אזוטרית... תוכל לפרט בבקשה ...

DHCP Option 82... כמה זה נתמך בשרתי DHCP של מיקרוסופט... שאלה טובה.

נמאס לכם לזכור סיסמאות? לחצו כאן!