none
Доступ гостям только к одному принтеру RRS feed

  • Вопрос

  • Всем добрый вечер, хочу посоветоваться - ситуация вот такая: есть небольшой офис, там несколько сетевых принтеров, поднят Wi-Fi. В офисе бывают гости и периодически просят что-либо напечатать - либо из облака, либо присылают по почте вложения. Нужно выдать гостям отдельный ноут, но настроить так, чтобы они не пересекались ни с доменом, ни даже с нашей локалкой, но могли печатать на МФУ в холле (которое тоже находится в нашей локалке). Как это лучше реализовать? Допустим, поднять отдельную Wi-Fi сеть, повесить ее на отдельный LAN, а потом через сетевой шлюз вывести на МФУ?
    4 июня 2020 г. 19:25

Ответы

  • А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.
    тогда можно принтер подключить к длинку за 5$ и настроить портфорвардинг чтоб к нему через ван порт можно было подключиться при этом в вайфай сети будет только ваш принтер + все желающие клиенты

    The opinion expressed by me is not an official position of Microsoft


    Модератор

Все ответы

  • принтеры выделяете в один вилан, рабочие компы во второй, сервера - третий, гостевая сетка - четвертый

    настраиваете маршрутизацию между серверами и рабочими пк + можете включить firewall (минимум в режиме логирования) чтоб ваши пользюки пользюки оставляли след, кто и куда ходит - это поможет в расследовании утечек внутри компании

    настраиваете роутинг и фаервол между виланом с принт сервером и принтерами (или на принт сервере настраиваете 2 интерфейса 1 в серверном влане, второй в вилане с принтерами

    настраиваете роутинг между гостевым вланом и вланом принтеров, и на фаерволе открываете 1 порт на 1 конкретный принтер


    The opinion expressed by me is not an official position of Microsoft

    4 июня 2020 г. 20:41
    Модератор
  • А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.
    4 июня 2020 г. 21:19
  • А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.
    тогда можно принтер подключить к длинку за 5$ и настроить портфорвардинг чтоб к нему через ван порт можно было подключиться при этом в вайфай сети будет только ваш принтер + все желающие клиенты

    The opinion expressed by me is not an official position of Microsoft


    Модератор