Dotaz: Oddělení serveru výroby a připojování clientů

[HrabalVojta]

Zdravím,

Mám server, který řídí výrobu. A chtěl bych ho oddělit od vnitřní sítě, ale připojují se na něj clienti.

Otázkou je jaké mám možnosti oddělení komunikace server client. Vlanou asi ne, protože clienti potřebují přistupovat i jinam v síti.

Exsituje nějaké řešení?

Odpovědi

[Ilmarinen]

Třeba jump-server. Z jedné strany připojený do sítě s uživateli, z druhé strany do výrobní sítě. Uživatelé se připojí na jump-server a odsud se připojí na výrobní server.

[NN]

Zrovna VLAN bych videl jako idealni reseni. Zarizeni bude mit samostatny segment a samostastny subnet. Pristup klientu za tebe vyresi brana, kde zaroven nadefinujes bezpecnostni politiku => kazdy klient v LAN nebude mit automaticky zarizeni dostupne.

Pokud ma zarizeni dilet segment s LAN, moznosti by take bylo konfigurovani ACL na pristupovem prepinaci primo na portu pripojenem k serveru(pokud to zarizeni umi).

Posledni variantou je filtrovat provoz primo na serveru.

[lertimir]

Pokud bych to vzal termíny internetu, tak server je ten program, který naslouchá na portech a odpovídá na spojení. Otázkou je co má společného "řízení výroby" a "připojují se na něj clienti" pokud nic, tak bych to oddělil primárně v serveru, at již virtualizací nebo skutečným fyzickým železem.

[pedro]

Mikrotik v bridge a pravidla ve FW dle vlastni chuti.