Пулы IP адресов

В начало  Назад  Далее

tariff_pools

Здесь создаются пулы IP-адресов, для последующего использования в вашей сети. Пулы IP-адресов используются для удобства и не являются обязательными для работы сети. Необходимость в их настройке, как правило, вызвана обилием используемых профилей, сложными конфигурациями сетей на предприятии или наличием нескольких подключений к провайдеру. Пулы IP-адресов позволяют сгруппировать пользователей по признаку принадлежности к разным подсетям, а уже этим подсетям должен быть разграничен доступ средствами Firewallа или назначены определенные маршруты в другие подсети. Использование определенных пулов IP-адресов определяется у конечных пользователей или у группы.

Если ваши пользователи получают IP-адреса непосредственно от сервера Ideco (например при подключении по VPN), то достаточно указать тот или иной пул IP-адресов, и при подключении по VPN исходя из логина подключаемого пользователя ему будет выдан IP-адрес из пула, указанного в настройках пользователя.

* Примечание: При раздаче адресов по DHCP (и методе авторизации по IP) DHCP-сервер не смотрит на то, какой пул указан в свойствах пользователя и вообще работа DHCP-сервера не связана с работой базы данных пользователей, однако задав диапазон раздачи IP-адресов или закрепив определенные IP-адреса за конкретными пользователями в настройках DHCP-сервера, вы все равно можете использовать пулы IP-адресов для разграничения доступа и направления трафика для этих пользователей. Для этого раздаваемые DHCP-сервером IP-адреса должны относиться к определенному пулу IP-адресов созданному в этой оснастке.

tariff_pool_edit

Наименование - может отражать территориальное или логическое предназначение пула.

Диапазон - первый и последний адрес в пуле, маска будет вычеслена сервером автоматически. Например, "10.230.0.1 – 10.235.255.254".

Зарезервировать (раздавать вручную) - Если признак установлен – это означает что этот пул будет "зарезервирован", тоесть IP-адреса из этого IP-диапазона не будут раздаваться автоматически, даже если они входят в какой-нибудь другой пул. Рекомендуется для пулов реальных IP-адресов.

Включен - если признак не установлен, то пользователи, у которых установлен данный пул, не смогут выйти в Интернет.