Switches 3Com 5500 – Port Isolate – Como isolar os hosts de um Switch (na mesma VLAN)? Sem ACL!!! - Comutadores Switches 3Com 5500 – Port Isolate – Como isolar os hosts de um Switch (na mesma VLAN)? Sem ACL!!! - Comutadores
Previous Article Switches 3Com 4800G – GVRP uma solução ao VTP
Next Article Switches 3Com 4800G – DHCP Snooping – Como proteger a rede de falsos servidores DHCP?
3 thoughts on "Switches 3Com 5500 – Port Isolate – Como isolar os hosts de um Switch (na mesma VLAN)? Sem ACL!!!"
Luiz Le-Fort 11 de abril de 2012 / 19:22
Bom artigo. Mas, teria como fazer as fastethernet 1/0/10 e 1/0/11, trabalharem isoladas. Pois imagine que a 1/0/10 recebe un Wireless Público, e não quero ter vinculo com minha rede local ou outras vlan. Na porta 1/0/11 tenho conectado um firewall, que recebera todo o trafego proveniente da 1/0/10. Seria utilizando o port-isolate ou seria outra ideia, envolvendo ACL?
Diego Dias 13 de abril de 2012 / 19:03
Luiz, eu imagino que exista mais de uma forma de construir essa topologia. Depende muito dos equipamentos que você possui, o ideal seria segmentar a rede wireless desse cenário em um segmento diferente no Firewall. Se não for possível, pode-se usar ACL's.
Paulo 13 de março de 2013 / 13:43
Tenho dúvida semelhante a do Luiz. Tenho um 3com 5500 com várias VLANs configuradas, e a maioria das portas em uso. Em uma dessas portas, digamos que seja a 1/0/X tenho espetado um controlador wireless, e em uma porta 1/0/Y tenho meu gateway/firewall de saída para a internet. Porém, não quero que a minha rede sem fio possa se comunicar diretamente com as outras VLANs/Portas, quero isolar ela para que ela obrigatoriamente saia pelo meu gateway (que também é firewall), e se quiser acessar um computador de qualquer outra VLAN ela tenha que sair da minha rede e entrar novamente, ai sujeita as regras do meu firewall. Como faço isso? Se eu der apenas um "isolate" na porta 1/0/X (wireless) eu evito isso, ou estarei bloqueando também a saída dele pela porta 1/0/Y, que é meu gateway/firewall de saída de internet? Obs.: No 3com 5500 o default route dele é o meu gateway/firewall, especificado pelo IP dessa máquina.