przelacznik : 2 sieci - 1 komputer

A nie mozesz po prostu miec dwoch kart sieciowych? Tomek

Przy obecnych cenach (allegro) 20-30z³

Lepiej napisz co chcesz osiagnac, bo zabierasz sie do tego od zlej strony najpewniej. W zaleznosci co tam ci po glowie chodzi 2 karty sieciowe, albo po prostu VLANy beda dobrym rozwiazaniem.

U¿ytkownik "bagno" snipped-for-privacy@o2.pl napisa³ w wiadomo¶ci news:gbsqkn$6pv$ snipped-for-privacy@atlantis.news.neostrada.pl...

Bêdzie dzia³aæ na zwyk³ych przeka¼nikach. Widzia³em taki wynalazek i spe³nia³ on swoj± funkcjê.

To ja - autor watku.

Chodzi o to, ze te 2 sieci nigdy nie moga byc fizycznie polaczone. I prosze mi nie pisac, ze to bez sensu bo to i tak jest nieistotne. To nie jest kwestia tego czy karta kosztuje 20 zl czy 2000. Musze zrobic przelacznik i koniec. Bede chyba probowal na malych przekaznikach bo nie mam czasu kombinowac nic innego.

Nie beda dobrym rozwiazaniem wlasnie. Tylko i wylacznie przelacznik. W sumie to juz chyba wiem jak to zrobic tylko dobiore jakies male przekazniki zeby mi zasilania z portu usb wystarczylo. Nie powinno chyba byc trudno.

Ja cię bardzo dobrze rozumiem, bo w firmie w której kiedyś pracowałem sieć lokalna była fizycznie oddzielona od Internetu. Ale zrobiono to za pomocą oddzielnych komputerów. Na przełączniki nie zgodził się audytor...

Pozdrowienia. Krzysztof z Tychów.

Z portu mozesz bez zainicjowania pobierac max 100mA. W sumie powinno wystarczyc, bo przy 100Mbitach musisz przelaczac tylko 4 zyly, czyli 1 wiekszy albo 2 male przekazniki zalatwia ci problem. Albo prosciej patchcord:) w sumie wtykanie kabelka do jednego z dwoch gniazdek nie jest rozwiazaniem bardziej upierdliwym niz te przekazniki.

Autor wątku wychynął z bagna by napisać:

To bez sensu, bo to i tak jest nieistotne. Ale ja od początku podejrzewałem, że chodzi o "względy bezpieczeństwa". Coś takiego widziałem już kiedyś w pewnym banku. W całym budynku położyli dwie sieci: Sieć Tajną i Sieć Bardzo Tajną. W komputerach były dwie kopie systemu na dwóch dyskach. Pracownicy przekładali kabelek z jednej dziurki w ścianie do drugiej i bootowali komputer z jednego lub druguiego dysku, w zależności od aktualnie wykonywanej czynności opisanej w Instrukcji Bezpieczeństwa. Bank, jak łatwo się domyśleć, upadł dobrych kilka lat temu. Oni tam do wszystkiego mieli speców tak samo bystrych jak do informatyki.

A jaki jest poziom paranoi tych, co wyznaczyli warunki? Nie uznają pudełka z przekaźnikiem za niedozwolone połączenie obu sieci? Switchy zarządzalnych z możliwością podziału sieci na segmenty, to nawet nie proponuję. Wątpię, by pojęli o co w tym chodzi. Może i dobrze -- to też bez sensu, bo to i tak nieistotne. Nieistotne jest, czy podzielimy na poziomie ethernetu, IP, czy jeszcze inaczej. Ale o tym już mówiłem wcześniej...

To może home-made switch zarządzalny przekaźnikami? Zwykle cztery gniazdka ethernetowe obsługiwane są jednym układem scalonym. Jak mu się ciachnie zasilanie, to te cztery gniazdka stają się martwe. Wziąć zatem dwunastoportowy switch za kilkadziesiąt złotych, komputer i obie sieci włączyć do oddzielnych czwórek i pogmerać przy zasilaniu.

Można jeszcze bardziej "fizycznie" rozłączyć sieci -- do każdej osobny switch między nią a komputerem. Tu może być najmniejszy, czteroportowy. I obezwładniać go odcinając mu napięcie z zasilacza. Można dwa takie "switche kluczujące" włączyć do oddzielnych kart sieciowych, można do jednej, z pośrednictwem trzeciego switcha. To dobre rozwiązanie, bo poziom paranoi w realizacji odpowiada poziomowi paranoi założeń.

Szczerze mówiąc IMHO takie rozwiązanie jest bez sensu - nawet, gdyby miało polegać na przekładaniu wtyczek. Jeśli sieci mają być fizycznie rozdzielone, to zapewne z powodów bezpiczeństwa/tajności czy czegoś podobnego. Podłaczanie tego samego komputera do takich rozdzielonych sieci jest niczym innym jak właśnie łączeniem ich - i co z tego, że równocześnie nie są połączone.

Na przykład sieć lokalna w firmie i internet. Z internetu na komputer trafia wirus, potem z sieci lokalnej wydobywa tajne dane, potem podłączony z powrotem do internetu wysyła je w świat.

No chyba, że wisi Ci bezpieczeństwo, a rozdzielenie ma być dla celów pokazowych, dla jakiś auditorów zewnętrznych czy upierdliwego szefa. Wtedy faktycznie przekaźniki załatwią sprawę. Tak samo, jak dwie kary sieciowe, nawzajem włączane i wyłączane z poziomu systemu.

Pozdrowienia, MKi

U¿ytkownik "MKi" snipped-for-privacy@to-nalezy-wywalic.op.pl> napisa³ w wiadomo¶ci news:gbtkio$ddn$ snipped-for-privacy@news.onet.pl...

Zdaje sobie z tego sprawe.

To juz nie moj problem w sumie. Chca przelacznik to im robie. Teraz po prostu przekladaja kable.

U¿ytkownik "yabba" <g.kwiatkowski@aster_wytnij_city.net> napisa³ w wiadomo¶ci news:48e23825$0$12195$ snipped-for-privacy@mamut2.aster.pl...

Dzieki. Tak zrobie.

Bez sensu :)))) Jezeli dasz 2 karty sieciowe to one beda fizycznie oddzielone od siebie i jedna siec nie bedzie widziala drugiej. Natomiast Twój komputer moze sie w tym samym czasie polaczyc tylko z jedna siecia. Zatem i tak bedziesz musial sie przelaczac pomiedzy nimi tzn. jedna karte zalaczac, a druga wylaczac. Aby sie przelaczac pomiedzy tymi sieciami wystarczy napisac nieskomplikowany skrypt typu BAT wykonujacy odpowiednie wpisy w kartach sieciowych wykorzystujacy systemowy program pod nazwa "netsh.exe" lub darmowy program udostepniany przez Microsoft pod nazwa "DevCon.exe" do pobrania

Dla przykladu u mnie np. wpisy w BAT sluzace do przelaczania jednej karty sieciowej pomiedzy dwoma róznymi sieciami spietymi poprzez switch wygladaly tak:

Dla pierwszego polaczenia: netsh interface ip set address name="COMPEX" static 192.168.2.11

Dla drugiego polaczenia: netsh interface ip set address name="COMPEX" static 192.168.55.11

"COMPEX" to nazwa polaczenia sieciowego (konkretnej karty sieciowej, u Ciebie bedzie sie nazywac inaczej), dalej podawany jest ustawiane IP dla tej karty, maska sieci oraz nr IP bramy static to oczywiscie ustawianie IP stalego

W przypadku DevCon.exe przypuszczam, ze nalezy uzyc opcji disabele i enable. Niestety nie mialem okazji uzywac tego programu.

Mozna tez zrobic to jeszcze inna metoda poprzez uzycie routera z 2 wejsciami WAN np. Planet XRT-402D Tam ustawiasz jak sie te sieci maja zachowywac. Oczywiscie trzeba najpierw ustawic IP, maske i brame lub ustawic na automat dla poszczególnych wejsc WAN1 i WAN2 , a w tabeli dalej ustawiasz jak poszczególne lacza maja sie zachowywac. Bardzo ciekawa dostepna opcja jest zrobienie backupu, czyli zabezpieczenia awaryjnego sieci. Ustalasz, która siec jest preferowana i w razie problemów z polaczeniem do tej sieci, router natychmiast przelacza polaczenie na siec druga - zapasowa. Wykonuje to w sposób automatyczny i bez dodatkowej ingerencji.

Oczywiscie jezeli chcesz to mozesz sie bawic z przelaczaniem poszczególnych przewodów od dwóch róznych sieci przy pomocy przekazników, ale i tak jeszcze pozostaje problem ustawienia samej karty sieciowej, chyba, ze obydwie sieci maja ustawione DHCP i karta moze pracowac na automacie. Jezeli tylko cchoc jedna z sieci ma koniecznosc ustawiania IP stalego to bez dodatkowego ustawiania programem netsh.exe sie nie obejdzie.

Pan Jacek "Plumpi" napisał:

E tam z jedną. Przyjdzie Zły Wirus, znajdzie druga kartę, przekonfiguruje, ustawi w tryb 'bridge'. Jak będzie trzeba, to zrobi translacje adresów IP. Wtedy wszystkie Tajne Dane przejdą z jednej sieci do drugiej. Więcej, powędruja Internetem w świat, do mafii czeczeńskiej i do Izby Skarbowej.

Tu widać jasno, że nie chodzi tu o sens, a o zrealizowanie czyjejś Wizji Bezpiecznej Sieci. Bez przekaźników się nie obejdzie. Chyba żeby projekt zrealizować w formie niewielkiego, acz precyzyjnego manipulatora ramieniowego, który będzie w stanie przenosić wtyczkę RJ-45 z jednego gniazdka do drugiego. Wszystko w gablocie ze szkła pancernego, żeby ktoś nie wpiął się w gniazdko z laptopem. No i sterowanie oczywiście przez USB, bo takie były Założenia.

Tylko ze ktoregos dnia cos zlego sie stanie i ten kto wymyslil ten patent nie bedzie sie przyznawal ze to byla jego idea tylko Tobie dupe obrobi przed szefostwem i otoczeniem. Jak sie pchasz w takie projekty to duze szanse ze z czasem wyrobisz sobie opinie fachowca do dupy.

Tomek

Jacek "Plumpi" wrote: ...

Tego wlasnie nie rozumiem, dlaczego tylko z jedna siecia? Niejeden komputer ustawialem z dwoma kartami, jedna siec firmowa, druga "produkcyjna" z komputerami SCADA i sterownikami PLC - komputer gada ze wszystkim na raz.

Tomek

A ja ci gwarantuję, że brniesz w ślepą uliczkę i prędzej czy później to się na tobie zemści.

Ale skoro naprawdę chcesz, to zamiast przekaźników zainteresuj się 4066.

Adam Wysocki pisze:

A jakie pasmo mają takie stare wynalazki? Bo nie sądzę aby przeniosło to transmisję FastEthernet.

A dlaczego nie zwyk³y isostat ?