มีอาคารสองหลังที่เชื่อมต่อกันด้วยใยแก้วนำแสง แต่ละหลังมีพีซี 3-10 เครื่อง แต่มีพีซีที่ใช้ในบริบทธุรกิจผสมกันและบางอาคารใช้ในบ้าน น่าเสียดายที่เมื่อเครือข่ายได้รับการออกแบบเมื่อหลายปีก่อน ไม่มีใครดำเนินการเพื่อแยกสภาพแวดล้อมทั้งสองออกจากกัน
อาคาร เอ
มีเซิร์ฟเวอร์ เครื่องพิมพ์ พีซีสำหรับทำงาน พีซีสำหรับแขก สมาร์ทโฟนส่วนตัว
ที่นี่ยังเป็นที่เชื่อมต่ออินเทอร์เน็ตเพียงแห่งเดียว ใช้โดยทั้งสองอาคาร
ได้รับการแก้ไขด้วยไฟร์วอลล์ (pfsense) ที่แยก LAN ของสำนักงานและส่วนเครือข่ายด้วย Access Point ที่แตกต่างกันสำหรับสมาร์ทโฟนและพีซีของผู้เยี่ยมชม มี DHCP สองตัวเพื่อแยกเครือข่ายทั้งสองออกจากกัน
ฉันต้องการให้แขกสามารถใช้เครื่องพิมพ์ที่ใช้งานได้บน LAN และฉันไม่รู้ว่ากฎในไฟร์วอลล์จะเพียงพอหรือไม่
อาคารบี
ที่นี่ก็มีเครื่องพิมพ์ พีซีสำหรับทำงาน สมาร์ทโฟน และพีซีสำหรับแขก
ที่นี่ยังมีบ้านที่มีพีซีส่วนตัว xBoxes สมาร์ททีวี ฯลฯ
ใช้เฉพาะ DHCP ของ LAN ในอาคาร A เท่านั้น
ดังนั้นด้วยปัญหาด้านความปลอดภัยที่มากขึ้น ดังนั้นฉันจึงต้องแยกสภาพแวดล้อมทั้งสามแห่ง (ที่ทำงาน แขก และบ้าน) โดยไม่ต้องแก้ไขการเดินสายเครือข่าย
ฉันไม่รู้ว่าการสร้าง VLAN นั้นเพียงพอหรือไม่ ไม่ว่าในกรณีใดๆ ในการเชื่อมต่ออินเทอร์เน็ตหรือไปยังเซิร์ฟเวอร์ในอาคาร A การรับส่งข้อมูลจะต้องผ่านไฟเบอร์เส้นเดียวเสมอ
ต้องคำนึงถึงด้วยว่าเราไม่มีความเป็นไปได้ในการจัดการในบ้าน มีจุดเครือข่าย แต่เราไม่รู้ว่าจะใช้อย่างไร ดังนั้นการตรวจสอบจะต้องเกิดขึ้นที่ต้นน้ำของจุดเครือข่าย
อย่างไรก็ตาม ที่นี่ ฉันสามารถติดตั้งไฟร์วอลล์ pfsense ตัวที่สองได้
ขอบคุณล่วงหน้าสำหรับคำแนะนำใด ๆ
ฉันจะถือว่าพีซีและเครื่องพิมพ์ทั้งหมดเชื่อมต่อกับสวิตช์ที่มีการจัดการซึ่งรองรับ VLAN หากไม่เป็นเช่นนั้น ไม่มีอะไรที่คุณสามารถทำได้จนกว่าคุณจะเปลี่ยนแปลงสิ่งนั้น
ในแต่ละไซต์ ให้สร้าง VLAN สามรายการ: ที่ทำงาน บ้าน และแขก เดินสายไฟ 3 VLAN ผ่านไฟเบอร์ลิงค์และไฟร์วอลล์ ดังนั้นไฟร์วอลล์จึงเป็นเกตเวย์เริ่มต้นสำหรับแต่ละ VLAN
จากนั้นคุณสามารถกำหนดแต่ละพอร์ตให้กับ VLAN ที่ถูกต้องได้ ขึ้นอยู่กับประเภทของอุปกรณ์บนพอร์ตนั้น
ตอนนี้คุณสามารถสร้างนโยบายบนไฟร์วอลล์เพื่อแยกแต่ละ VLAN ในการเริ่มต้น ฉันขอแนะนำให้คุณอนุญาตให้ VLAN ทั้งหมดเข้าถึงอินเทอร์เน็ต แต่ไม่อนุญาตให้อุปกรณ์ใน VLAN หนึ่งเข้าถึงอีกอุปกรณ์หนึ่ง ด้วยวิธีนี้ คุณสามารถแยกอุปกรณ์ที่บ้านและที่ทำงานออกจากกัน
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
