Kannattaako W-työryhmään laittaa kiinteät IP:t ?[Kannattaa]

[Jallu59]

Hei

Liitin alkuviikosta tuollaista uus-ihanaa #¤§%&# Vista-myllyä XP-työryhmään ja kaikki toimikin vähän aikaa, kun antoi ensin hännän heiluttaa koiraa eli muuttaa XP-koneiden työryhmä Vistan vastaavaksi Mikkisoftan technoten mukaisesti. Vaan nyt ei taas XP-kone näe Vista-konetta käynnistyttyään tänään. Tällä hetkellä rakkineet saavat IP.nsä dynaamisesti ADSL-reititin-kytkin mopolta DHCP:llä.

Auttaisikohan tuota työryhmässä pysymistä koneiden IP-osoitteiden laittaminen kiinteäksi ? Vai täytyykkö nuo p:t jättää päälle, jos maanpäällinen yhteys on vahingossa saavutettu ?

Vinkeistä kiitollisena

T:Jallu59.

[Astardot]

Itselläni ollut käytössä jo kaksi vuotta sellainen systeemi että adsl purkki jakaa osoitteet 192.168.1.11 --> eteenpäin
Osoitteet 192.168.1.2 - 10 on varattu verkossa kiinteästi oleville laitteille/koneille. dhcp jakaa siis osoitteita vain vieraileville ja huoltokoneille.

Verkossa on xp, vista, mac ja linux koneita. Tulostin on jaettuna mäkin perässä ja jaot sekä tulostukset toimii aina 100%
tulostipa sitten vistan tai linuxin puolelta.

Suosittelen siis kiinteää ip:tä koneille

[Ville Pöntinen]

Auttaisikohan tuota työryhmässä pysymistä koneiden IP-osoitteiden laittaminen kiinteäksi ? Vai täytyykkö nuo p:t jättää päälle, jos maanpäällinen yhteys on vahingossa saavutettu ?

Lähtökohtaisesti kiinteä IP on paras jotain jakavalle koneelle myös lähiverkossa. Eli kiinteä IP sille Vista-koneelle, jos ne muut käyttävät jotain sen palvelua.

En tiedä auttaako ongelmaasi, mutta myös Windowsissa on ihan kelpo asetukset myös kiinteästi asetetuille verkkotiedoille. Jos siellä verkkoasetuksissa kertoo ip:n, aliverkon, yhdyskäytävän, nimipalvelimen jne, pysyy se (koputtaa puuta) verkossa siinä missä dhcp:nkin alaisena. Asetukset voipi vakoilla "Päätteessä" komennolla ipconfig /all.

Auttaisiko XP-koneiden hosts-tiedoston säätö? Eli kertoisit siellä Vista-koneen ip:n + nimen? Silloin juuri sille Visva-koneelle pitää antaa kiinteä IP. XP:n hosts toimii kuten Linuxin/Ubuntun /etc/hosts ja löytyy jostain C:/Windows/System32 alta.

(Mulla on aina ollut domain käytössä töissä, joten en tiedä, miten tuo ip-nimi-liitos mahtaa vaikuttaa työryhmän toimintaan. Domainilla sitä tarvitsee todella harvoin, dhcp/dns-palvelin on kertonut aina oikean osoitten nimelle. Tosin palvelimeni ovat aina saaneet kiinteän ip:n.)

[Jallu59]

Kiitoksia uskon vahvistuksesta. Maanantaina kokeilen.
Nyt viettämään M$-vapaata viikonloppua

T:Jallu59

EDIT: Testasin ja laitoin kiinteät IP-osoitteet ja määritin vielä palvelimen XP:n hosts-tiedostoon. Lopullinen vika oli, että asiakas oli vaihtanut Vistakoneen F-Securen palomuuriasetuksen tasolle toimisto, jolla homma ei pelittänyt. eikä muuten pelittänyt vaihdettuani sen normaaliksikaan ennenkuin olin tehnyt säännön Allow all IP-traffic  lähiverkolle. Mielenkiintoista, että F.securen oletusasetuksilla tuo jako toimi, mutta ei enää normaaliasetuksella. "Mihin enää tarvitaan viruksia, kun virustorjuntaohjelmat ovat tällaisia"

Vaan luulenpa, että nuo kiinteät IP:t  ja serverin kertominen nopeuttavat verkon läpi työskentelyä.

Kiitos ja kumarrus vielä kerran T:Jallu59

[Astardot]

Nuo kiinteät IP:t kannattaa imho jakaa DHCP:n kautta jos koneita on käytössä enemmän kuin kourallinen. Mac-osoitteen perusteella identifioidaan koneet ja samalla pidetään kirjaa niistä.

Ja F-sukurella heitetään kuikkaa, se on törkeän huono räpellys. Sillä on tapana särkeä mikkisverkkoja.

Hyvin on toiminut F-secure.. Kun konffailee niin toimii tiedosto/tulostinjaot ihan heittämällä. Kolme vuotta oli käytössä ilman ongelmia ennen mäkiaikaan siirtymistä.
Oletusasetuksilla ei oikein verkko toiminut tuon F-securen kanssa.

[Jallu59]

Hyvin on toiminut F-secure.. Kun konffailee niin toimii tiedosto/tulostinjaot ihan heittämällä. Kolme vuotta oli käytössä ilman ongelmia ennen mäkiaikaan siirtymistä.
Oletusasetuksilla ei oikein verkko toiminut tuon F-securen kanssa.

Juu, et ole taiinnut siis tutustua fsecuren viimeisimpiin versioihin. Yksiytimisillä kolmevuotiailla koneilla menee viisi minuuttia, ennen kuin voi tehdä mitään fsecuren päivittäessä tietokantojaan ja sitä vanhemmat meinaavat kuolla kuorman alle päivitysten jälkeenkin.

Verkon toimivuus pitäisi olla itsestäänselvyys konttorissa ja kotona. Huippu on mielestäni tuo tietoturvatason "toimisto" lähiverkon blokkaus. Koneen ip-osoitteen ja maskin lukemalla saisi selville oletuksena turvallisen alueen. Eikä se, ettei sähköpostiohjelma toimi ilman käsin tehtävää sääntöä ole oikein tavallisia varten. Tällaisten asioiden takia ei pitäisi joutua soittamaan fsecuren kalliiseen tukeen, näitten pitäisi toimia heittämällä asennuksen jälkeen.

Toimiihan se, ei kaadu enkä muista mitään läpi päästäneenkään asiakkaillani, mutta tuo kivirekimäinen raskaus vie tuplaytimistäkin toisen ytimen tehot.

T:Jallu59

[Ville Pöntinen]

Toikmiihan se, ei kaadu enkä muista mitään läpi päästäneenkään asiakkaillani, mutta tuo kivirekimäinen raskaus vie tuplaytimistäkin toisen ytimen tehot.

Niin - mutta odotas kun se "optimoidaan" tuplaytimille 

Omat kokemukset F-securesta ovat hieman vuosituhannen jälkeen, mutta kyllä se jo silloin tappoi vanhemmat koneet. Hallinta oli ihan jees. Nykyään meillä on keskitetysti Trend, johon ei ole tarvinnut mitenkään minun koskea, joten vaikea verrata. (Varsinkin kun en itse käytä Win-koneita juurikaan.)