A ka ndonje program për kufizimin e IP?

[dardanii]

Kam nje pytje.
Nese dikush nga klientat e mi i japin dikujna IP dhe MAC adresen, d.m.th nje IP dhe MAC adres shfrytzohet ne te dy vende gjë qe mua nuk me pengon fare sepse kam ruterin dhe ja caktoj asaj IP shpejtsin sa deshiroj por une du ta di se kur te vendosesh ne dy kompjutera te njejten IP dhe MAC adresa dhe a i punojn dy kompjuterat pa pengesa apo ne njerin komputer bie rrjeti nganjeher

[Ardi_Pg_ID]

Nuk ka asnjehere mundesi qe ne nje network te ekzistojne 2 ip te njejta apo dy MAC te njejta eshte gjeja me fillestare e nje infrastrukture networku. Kjo eshte ajo qe ndodh:

Klineti 1 me IP x.x.x.x Me MAC xx:xx:xx:xx:xx:xx lidhet ne Networkun tend. DHCP server e shef edhe e regjistron ne databasen e vet. Nese Klienti 2 do lidhet me networkun me te njejten MAC xx:xx:xx:xx:xx:xx DHCP do kontrolloje edhe shef qe ka caktuar nje IP me ate MAC edhe eshte aktive kshu qe do refuzoje te jape nje IP ose do jape ip x.x.x.x edhe do i thote qe ke nje ip te dublikuar ne network e do i jape nje gabim Limitted Conectivity. Duhet qe kompjuteri i klientit 1 te shkeputet nga networku ne menyre qe te mare nje IP te plote. Une do mund tu sygjeroja nje menyre tjeter per kete kontroll qe ka pak me shume pune. Ndertimi i nje WEB Serveri qe monitoron kete gje duke i caktuar secilit nga klientet nje RADIUS ID e Pass dhe qe detyron perhere nje person te identifikohet ne RADIUS qe te dale ne networkun Public "internet" ndersa nese nuk identifikohet qendron veten ne Networkun Privat (Local Ethernet) Nje nga kompanite e DSL me te medha ne USA Verizon ka futur kete teknike ne monitorimin e sistemeve te veta me mbi 20.000.000 Usera


Per me shume info me thoni

Ardi

[Xemlo]

Nuk ka mënyrë për të ndaluar një klientin tënd që të formojë një rrjet të tijin lokal dhe atë rrjet ta furnizojë me linjën që merr nga ty. Në rrjetin tënd ai person figuron vetëm me një IP por në shtëpinë e tij mund të ketë 10-15 kompjutera dhe ti nuk ke se si ta marrësh vesh apo ta kontrollosh këtë gjë. Edhe ti vetë ke blerë vetëm disa IP (ose 1) dhe atë po ua shpërndan të tjerëve. Pra ti po kërkon të pengosh njerëzit që të bëjnë atë që ti po e bën vetë.

Edspace, kjo vlen vetem ne rastet kur vendos nje skede rrjeti dytesore dhe nga skeda paresore i ben share drejt kesaj dytesores. Nese dytesorja kalohet ne hub atehere eshte praktikisht e pamundur qe te dallohet nga dikush qe i jep linjen skedes paresore. Pervec kesaj edhe ne rastin kur perdor nje router dhe perdor adrese ip statike, adresen qe i ka dhene djali qe te punoje me kompjuterat. Ne rastin kur linja te vjen me nje kabell lan dhe ti direkt kerkon ta fusesh ne hub e njekohesisht ti japesh dhe te tjereve, me nje program si ipscanner, por edhe thjeshte nga my network places, je ne gjendje te dallosh kompjuterat e shtuar. Kjo sepse ato vihen ne 1 nivel.

Ajo qe ti mund te besh eshte te limitosh numrin e caktuar te "klienteve" qe ke me ane te subnet mask. Nese din qe ke (le te themi) 30 perdorues, nese aplikon si subnet mask 255.255.255.224 (vlera e fundit duhet te ishte 0, pra mund te lejosh 255 adresa ip te rangut 192.168.0.x), atehere adresat nga 192.168.0.1 deri ne 192.168.0.30 do jene te vlefshme. E nese dikush kerkon ti shtoje rrjetit adresen 192.168.0.31, ajo do dale jashte rangut te subnet dhe sdo jete ne gjendje te marre internet ose te komunikoje ne rrjet.

Shpjegimi i subnet eshte disi me i komplikuar se kaq dhe perdorimi akoma me i gjere, ama mendoj qe per ty duhet te beje pune

[edspace]

Xemlo,

Lexoje me kujdes shkrimin:

Nuk ka mënyrë për të ndaluar një klientin tënd që të formojë një rrjet të tijin lokal dhe atë rrjet ta furnizojë me linjën që merr nga ty....

E kam bere te qarte qe behet fjale per nje rrjet lokal (lan), te vecuar nga ai i ISP. S'po flisja per hube sepse dihet qe ato nuk formojne rrjet te ri, por thjesht zgjerojne rrjetin ekzistues. Rrjeti i ri formohet ne ato menyra qe ke shpjeguar ti, me router softuerik (ku rolin e router e luan sistemi operativ) ose harduerik.

[x-e-n-i]

Me se miri eshte te perdoresh Mikrotikin ,,edh euen kam INternet caffe sid he kam shume klient une i kontrolloj permes mikrotikit mundesh mi jave ndal rrjetin kush se pagun por edh ekufizimet i bene permes tij,,pra pa ja leshu ti rrjetin nje ip adrese ai smund te kyqet ne rrjeten tende ,,,,veq nese bene ndonje sharing pra me dy kartela Lan ,,,a perndryshe smund te mer rrjet,tung

[Sirius]

Pershendetje

Disa gjera i keni spjegu mir disa i keni bo lomsh(e kam fjalen per metoden e shpjegimit, e quaj lomsh sepse per me qen shkrimet e kjarta duhet me shpjegu gjdo term apo shkurtes por sidoqof edhe un do ta postoj kte shkrim ashtu si ju pa shpjegime te hollsishme), nuk ma ha mendja mi shpjegu se do tme duhen dy orë te tera mirpo me duhet t'theksoj se sot per sot nuk mund t'behet kontrollim i plot i qfar do LAN, MAN, WAN-i sepse koha i ka mundur pak sa keto IP dhe MAC por se shpejti presi nga CISCO qe te dal me ndonje metod ma efikase per kontrollim te rrjetit.

Dikush me lart kish permend se MAC eshte unike po kur e blen NIC apo Wireless Card te re fakt se eshte unike por mundesh edhe ta besh spofnetizimin e saj dhe ta mashtrosh Ruterin qka dot thot se ti mendon se ka te kyqun X personin ne rrjet por ne fakt eshte duke i mar rrjet Y personi dhe me kte ska ber asgje.

Un ne kto momente jum duke shkrujt perme wireless nga nje provider tjeter jo nga ai qe kam rrjetin por mos e mern si gje te leht sepse kte mund ta beni vetem te provideret e dobt.

suksese per nervat qe keni per shpjegime

[Ardi_Pg_ID]

Rrushi jo per debat po cdo gje qe eshte thene me lart eshte shpejguar qarte. Si ajo qe ka thene Edi apo cka une kam thene apo xemlo. Asnjeri nga ne ska thene qe smund ta spufesh MAC por kemi permendur situatat se si mund te ndodhe nese ti e spuf MAC. Nese je ip profesionist edhe ke mbrojtur ndonje nga certifikatat e microsoft apo comptia gjeja e pare qe meson per nje network eshte: Nuk eshte e mundur te kesh dy paisje ne te njejtin network me te njejten IP apo MAC Nese lexon me vemendje ne forum jane disa postime qe une edhe qoska kemi bere per te shpjeguar lidhjen e IP me MAC[/b] Sa per monitorimin e rjetit e ben sa hap e mbyll syte vetem se duhet te kesh persona te dedikuar edhe te afte per ta mbajtur kete rjet. Shembull shume i thjeshte: Ne kompanine ku une punoj kemi 5 godina 4 jane te uplinkur me fiber e nje eshte uplinkur me antena Lazer edhe WiFi edhe deri me sot ska patur asnje klient qe mund te lidhet ne ate sistem wireles edhe per prove disa koleget e mi kane testuar cdo lloj metode te njojtur edhe nuk kane aritur te marin akses. Une kam permendur Verizon si nje kompani qe shperndan internet ne USA. Te ftoj te mundohesh ta besh ate gje. Nuk e di se ku jeton po nese je ne usa je shume i familjarizuar me HotSpots qe ka kudo si ne starbuks mcdonalds apo aeroporte apo hotele. Provo ti thyesh keto sisteme !

Ardi

[kobajashi]

kam 25 pc në rrjet dhe sapo instalova tek pc ime windows 2000 server..që të jem i sinqerte skam punuar ndonjëher me win2000 server, por thashë ta marr mundimin që të mesoj diçka se si mund ta manaxhoj rrjetin nëpërmjet këtij sistemi..ku mund të gjej ndonjë material për win 2000 server ? flm

[P@R4nOi@C_LorD]

Ketu ke ca linke :

Si ta instalosh sistemin : http://www.webthang.co.uk/Tuts/tuts_...h/pippo_xp.asp

Shiko kete : http://www.comptechdoc.org/os/windows/win2k/

[Ardi_Pg_ID]

kobajashi nese ke ndopnje program per shkarkime kerko keto gjera

CBT nuggets Windows 2000 server networking
CBT nuggets Administrating Windows 2000 server

qe te jesh me sakte kerko per CBT Nuggets ose Comptia Training edhe shkarko materjalet qe ata te ofrojne. ruga per kete eshte e gjate po te uroj suksese edhe mos u dekurajo ne fillim vazhdo te mesosh


Ardi