[過去ﾛｸﾞ] ネットワークに関する疑問・質問 Part36 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
202: sage 2019/09/06(金)00:42 ID:??? AAS
有線より速い無線はないと思った方がいい。
203: 大学生 2019/09/06(金)07:05 ID:??? AAS
202と同じ意見。
一番の改善は契約先を変えることかな。
恐らくぷららの回線ってのが途中まで共用の回線なので近隣のぷらら契約者も使用していると混み合うと思われる。
あとは予めダウンロードしたりダウンロードする時間帯をずらすこと。
総務省の統計とか見ると21-23が混雑のピーク、平日の日中は比較的空いており、あさの2ｰ4あたりが空いているから試してみるといい。
204: 名無し 2019/09/06(金)08:28 ID:??? AAS
>>201
ルータを挟まずにPS4を回線(ONUやモデム)に直結しても速度が向上しないのであれば
ルータ変えても意味ない
205(2): 名無し 2019/09/07(土)09:42 ID:??? AAS
A部署の人にはA’セグメント
B部署の人にはB’セグメント
このようにDHCPでIPを割り振りたいのですが、
可能ですか？
また可能の場合DHCPはどのように部署を判別しているのでしょうか？
206: sage 2019/09/07(土)10:54 ID:??? AAS
部署毎にルータ置けばいいのでは？
207: anonymous 2019/09/07(土)12:19 ID:??? AAS
目的がユーザ識別なら、そもそもNWセグメント気にせずに
認証サーバにCisco ISEを突っ込んで
TrustSecで柔軟にポリシー制御するような方法あるけど
TrustSecのコンフィグをゴリゴリ書いても保守運用性は悪いから
金あるならCisco DNAのSD-Accessで抽象化した方がいいけど
Cisco嫌いなら、Arubaもポリシー制御は力入れてたはずだからそっちあたればいいかな
208: 大学生 2019/09/07(土)13:21 ID:??? AAS
どれくらいのポリシーで振るかだよね…
管理セグメントから振るのか
dhcpとmac紐付けるのか
Snoopingとかやるのか。
まあ一番楽なのはやっぱりセグメント別に置いちゃうコトだと思うよ。ルータが管理しておけばいいんじゃない？
209: qwerty 2019/09/07(土)17:37 ID:??? AAS
DHCPでのMACアドレスの紐付け&部署でセグメント分けって
同一I/Fで複数セグメント持たせることになってセカンダリアドレス使うだろうけど
DHCP Relayはセカンダリだと出来ないよ
210: 2019/09/07(土)18:37 ID:??? AAS
アドレス管理台帳で手動DHCPするのはどうかな。
211: anonymous 2019/09/07(土)19:26 ID:??? AAS
NWの根本構成を見直すようなTrustSecとかだと金かかるから
エッジスイッチとRADIUSサーバ連携させて
試行錯誤的に認証VLANでVLAN割り当て変えて
結果的にセグメント変えればええんでない
212(2): 名無し 2019/09/07(土)23:59 ID:??? AAS
>>205
ルータでVLAN使って部署ごとにNWセグメント分ければ可能
その場合、ルータのDHCPサーバはセグメント単位で動作するので
部署ごとに違うIPアドレスを払い出す形になる
当然VLANに対応したルータやL3SWが必要になるけど
213(1): 205 2019/09/08(日)00:25 ID:??? AAS
皆さんありがとう。営業兼社内SEなもんで全く素人なんすよ。みんなの言ってること全く分からんすw
>>212
DHCPサーバはどうやって、こいつはA部署、こいつはB部署って判断できるの？MACアドレスと部署を紐づけたテーブルがあるイメージ？
214: 名無し 2019/09/08(日)00:42 ID:??? AAS
>>213
>>212の場合は部署とVLANを紐付ける形になる。
部署AはVLAN_A、部署BはVLAN_Bって感じで
ルータはVLAN_Aに接続された端末なら部署A用の、VLAN_Bに接続された端末なら部署B用のIPアドレスを払い出す。
ただ、この構成の場合、部署Aの端末をVLAN_Bのポートに接続した場合でも
部署B用のIPアドレスを払い出してしまうので
それが困るならもう一捻りする必要がある
215: a 2019/09/08(日)00:53 ID:??? AAS
どこのポートに接続したからXX部みたいな欠点が嫌で、
端末やユーザをトラッキングして所属先をどうしても変えたいなら
認証サーバ突っ込んでSDNやるのがいい
アカウント営業に聞けば資料貰えるでしょ
216: 名梨 2019/09/08(日)02:37 ID:??? AAS
近所のWIFIって簡単に傍聴できるもんなの？
WEP2暗号化キーくらいじゃ簡単に解読されちゃうのかな
217: 大学生 2019/09/08(日)04:17 ID:??? AAS
wepはツールが出回ってるし素人でもジャックできる
218: sage 2019/09/08(日)04:46 ID:??? AAS
もしかしてWPA2と言いたかったのではなかろうか
219: 名梨 2019/09/08(日)09:29 ID:??? AAS
せやで
220: asdf 2019/09/08(日)11:03 ID:??? AAS
無線LANセキュリティの教科書ってやつ読むと分かりやすいで
221: 名無しさん 2019/09/08(日)22:12 ID:??? AAS
そういやWPAって皆はどう読んでる？
ダブルピーエーと読むしかない？
もしWAPならワップと読めていい感じなんだけど
上下前次1-新書関写板覧索設栞歴
あと 781 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.015s