0 votes

Comment s'assurer que les connexions à certains hôtes sont acheminées via Ethernet ?

Nous avons un Mac qui sert de serveur CI.

Il doit se connecter à nos dépôts Git qui ne peuvent être connectés que via Ethernet.

Tous les autres serveurs, apple.com, github.com, etc. doivent être connectés via wifi, car notre Ethernet exécute un schéma MITM pour toutes les connexions SSL.

J'ai pensé à configurer les routes manuellement, en routant certains IPs vers des passerelles spécifiques. Cependant, les IPs eux-mêmes changent également.

Donc pour me connecter à notre dépôt Git, à tout moment, je devrais faire ce qui suit:

  1. Désactiver l'adaptateur sans fil
  2. Résoudre l'IP du serveur Git en utilisant le serveur de noms dans le réseau Ethernet
  3. Activer l'adaptateur sans fil
  4. Ajouter une route statique

Est-ce correct?

Y a-t-il un meilleur moyen de le faire? Peut-être avec un outil GUI?

1voto

Jimmy Mooney Points 976

Utilisez les VLAN. Mettez votre wifi sur un VLAN et votre réseau interne sur un autre VLAN. Ne permettez pas aux utilisateurs wifi d'accéder au VLAN interne et assurez-vous que les connexions câblées sont sur le VLAN interne.

Cela permet à votre commutateur/routeur de gérer le travail, au lieu de configurer des routes individuelles sur les machines des employés.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X