Лучший отвечающий
Доступ гостям только к одному принтеру

Вопрос
-
Всем добрый вечер, хочу посоветоваться - ситуация вот такая: есть небольшой офис, там несколько сетевых принтеров, поднят Wi-Fi. В офисе бывают гости и периодически просят что-либо напечатать - либо из облака, либо присылают по почте вложения. Нужно выдать гостям отдельный ноут, но настроить так, чтобы они не пересекались ни с доменом, ни даже с нашей локалкой, но могли печатать на МФУ в холле (которое тоже находится в нашей локалке). Как это лучше реализовать? Допустим, поднять отдельную Wi-Fi сеть, повесить ее на отдельный LAN, а потом через сетевой шлюз вывести на МФУ?4 июня 2020 г. 19:25
Ответы
-
А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.
тогда можно принтер подключить к длинку за 5$ и настроить портфорвардинг чтоб к нему через ван порт можно было подключиться при этом в вайфай сети будет только ваш принтер + все желающие клиенты
The opinion expressed by me is not an official position of Microsoft
- Изменено Vector BCOModerator 5 июня 2020 г. 5:24
- Предложено в качестве ответа Vector BCOModerator 3 октября 2020 г. 16:06
- Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 16:06
5 июня 2020 г. 5:24Модератор
Все ответы
-
принтеры выделяете в один вилан, рабочие компы во второй, сервера - третий, гостевая сетка - четвертый
настраиваете маршрутизацию между серверами и рабочими пк + можете включить firewall (минимум в режиме логирования) чтоб ваши пользюки пользюки оставляли след, кто и куда ходит - это поможет в расследовании утечек внутри компании
настраиваете роутинг и фаервол между виланом с принт сервером и принтерами (или на принт сервере настраиваете 2 интерфейса 1 в серверном влане, второй в вилане с принтерами
настраиваете роутинг между гостевым вланом и вланом принтеров, и на фаерволе открываете 1 порт на 1 конкретный принтер
The opinion expressed by me is not an official position of Microsoft
4 июня 2020 г. 20:41Модератор -
А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.4 июня 2020 г. 21:19
-
А если нет VLAN на коммутаторе? Просто 24-портовый, гигабитный, но есть еще один такой же.
тогда можно принтер подключить к длинку за 5$ и настроить портфорвардинг чтоб к нему через ван порт можно было подключиться при этом в вайфай сети будет только ваш принтер + все желающие клиенты
The opinion expressed by me is not an official position of Microsoft
- Изменено Vector BCOModerator 5 июня 2020 г. 5:24
- Предложено в качестве ответа Vector BCOModerator 3 октября 2020 г. 16:06
- Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 16:06
5 июня 2020 г. 5:24Модератор