🐣В
Size: a a a
2020 October 29
🐣В
Alexandr Vasilev
сабинтерфейсам
они же тоже должны быть в бридже?
т
что в ip - addresses укажете для них то и будет
AV
и тогда у каждого vlan будет свой адрес?
да. посмотрите статью на wiki про vlan и bridge. там и примеры есть
🐣В
Alexandr Vasilev
да. посмотрите статью на wiki про vlan и bridge. там и примеры есть
там непонятно(
AP
Доброго дня. А можно ли как-то добавлять ip-адрес vpn-клиентов в динамические адрес-листы без скриптов? Чтобы при подключении ip человека попадал в определенный адрес-лист на 1 час к примеру. Я так понимаю посредством настройки profile для каждого клиента отдельно можно добавить ip в адрес-лист на время жизни VPN-сессии, а вот временные рамки можно как-то задать иначе?
AV
там непонятно(
как вариант посмотрите вебинар Романа Козлова про VLAN. он там рассказывает что и зачем нужно
🐣В
Alexandr Vasilev
как вариант посмотрите вебинар Романа Козлова про VLAN. он там рассказывает что и зачем нужно
а можно ссылочку?)
SG
Доброго дня. А можно ли как-то добавлять ip-адрес vpn-клиентов в динамические адрес-листы без скриптов? Чтобы при подключении ip человека попадал в определенный адрес-лист на 1 час к примеру. Я так понимаю посредством настройки profile для каждого клиента отдельно можно добавить ip в адрес-лист на время жизни VPN-сессии, а вот временные рамки можно как-то задать иначе?
правило в фв для добавлять в ацл все new established?
AP
правило в фв для добавлять в ацл все new established?
Пасиб. Совсем что-то затупил)
SG
action - add src to address list, я так понимаю
🐣В
Alexandr Vasilev
как вариант посмотрите вебинар Романа Козлова про VLAN. он там рассказывает что и зачем нужно
AV
да. но возможно там два вебинара, один старый, а второй более свежий где парадигма сменилась, там как раз про вланы на бриджах
VP
Доброго дня. А можно ли как-то добавлять ip-адрес vpn-клиентов в динамические адрес-листы без скриптов? Чтобы при подключении ip человека попадал в определенный адрес-лист на 1 час к примеру. Я так понимаю посредством настройки profile для каждого клиента отдельно можно добавить ip в адрес-лист на время жизни VPN-сессии, а вот временные рамки можно как-то задать иначе?
Если не секрет, какую задачу Вы хотите решить, таким способом?
AP
Если не секрет, какую задачу Вы хотите решить, таким способом?
Чтобы вывесить наружу RDP, но только для тех кто подключен к VPN. Речь о remoteapp для удаленных филиалов не имеющих статики. Сам RDP не хочется гонять по VPN, но таким образом отрубить не авторизованные подключения хочентся
Y
Чтобы вывесить наружу RDP, но только для тех кто подключен к VPN. Речь о remoteapp для удаленных филиалов не имеющих статики. Сам RDP не хочется гонять по VPN, но таким образом отрубить не авторизованные подключения хочентся
Чем RDP через VPN не угодил?
YG
Чтобы вывесить наружу RDP, но только для тех кто подключен к VPN. Речь о remoteapp для удаленных филиалов не имеющих статики. Сам RDP не хочется гонять по VPN, но таким образом отрубить не авторизованные подключения хочентся
Может RD Gateway поможет
AТ
RDP over TLS
AТ
при помощи настроек локальной ГП
AТ
на машине к которой подключаешься