Un cop acabada la instal·lació del projecte Heura, cada centre educatiu pot, si ho considera oportú, incloure els PC d'administració/direcció a la Vlan 10.
D'aquesta manera els PC quedaran totalment blindats i fora de l'abast des de qualsevol PC de fix o bé portàtil.
Per fer aquest procés seguiu els passos següents:
Els DNS han de seguir sent els mateixos, és a dir:
Un cop finalitzat l 'equip està configurat per treballar amb la Vlan d'administració/secretaria dels centres.
És habitual que els ordinadors de secretaria estiguin endollats a un commutador secundari del centre.
Aquest commutador està endollat a un punt de xarxa instal·lat en el projecte Heura.
El punt de xarxa estarà endollat a un commutador del projecte Heura.
Si el commutador del projecte és el commutador principal, cal que el punt de xarxa vagi a un port de la Vlan 10.
Per defecte, aquest commutador té configurats els ports 7 i 8 com a ports que pertanyen a la Vlan 10.
També pot passar que els punts de secretaria vinguin directament del commutador principal o del secundari del projecte Heura.
En aquest cas cal que aquests punts estiguin endollats als ports que pertanyen a la Vlan 10.
Cas de no haver-n'hi suficients (això ens ho indica la documentació final del projecte Heura), cal que entreu a la gestió dels commutador i que els configureu..
Per això heu d'entrar a la gestió de commutador corresponent i a nivell 2 incloure els punts existents a secretaria/direcció a la Vlan 10.
Heu de comprovar les etiquetes dels punts a secretaria/direcció amb les corresponents dels commutador (principal o secundaris Heura).
Sempre heu de fer les pertinents comprovacions en la documentació del projecte final Heura.
Cal que tingueu un PC connectat al commutador principal al port 2 amb una IP de la branca 192.168.140.xxx, per exemple 192.168.140.200, Vlan gestió d'electrònica de xarxa.
Perquè un port d'un commutador es pugui endollar a un PC i estigui dins d'una Vlan el port ha d'estar sense etiqueta ( untagged ).
Un port etiquetat solament podrà pertànyer a una sola Vlan.
Això vol dir que si ja està en una altra Vlan, per exemple la Vlan 2, caldrà extreure aquest port de la Vlan 2.
Si no pot donar error d'encobriment de Vlans.
És necessari que us valideu amb usuari i contrasenya corresponent (està a la documentació de la instal·lació).
A la següent pantalla cal que pitgeu a la part esquerra l'opció Device.
En el desplegable cliqueu activar l'opció Vlan i activeu la pestanya Modify Port.
Podreu veure una pantalla com la següent:
A partir d'aquest moment el port 10 és de la Vlan 10 la qual, per configuració dels commutadors, estarà totalment blindada, o sigui que solament podrà navegar per internet i comunicar-se amb els PC de la mateixa Vlan.
Recordeu que les IP d'aquest PC han d'estar a rang 192.168.110.xxx i que la passarel·la ha de ser 192.168.110.1.
En aquest cas cal que entreu via hiperterminal o bé via telnet; un cop hagueu accedit a la gestió del commutador, el procés és el mateix.
Si entreu via telnet amb la IP de commutador heu de marcar el següent:
Teclegeu Brigde Vlan Detail i el numero de la Vlan. ( Retorn per veure-les totes).
Això us permetrà veure els ports que estan inclosos i les seves característiques (etiquetats o no etiquetats).
Indica l'estat dels ports de la Vlan 10.
Teclegeu Brigde Vlan Modify addPort entreu el numero de la Vlan (en aquest cas 10) i el port en el format y: xx.
És el numero de la pila ( stack ); si solament hi ha un commutador és 1 i xx és el numero del port de commutador.
Finalment cal decidir si serà etiquetat o no.
Un port que ha d'anar endollat a un PC ha de ser no etiquetat i un port que serveix per connectar-hi un altre commutador o bé punts d'accés ha de ser etiquetat (port d'entroncament, port per on passen totes les Vlan.
De manera directa és pot fer Bridge vlan modify addPort 10 1:18 untagged.
Afegeix el port 18 a la Vlan 10 amb la característica "no etiquetat".
Finalment cal que decidiu si serà etiquetat o no.
Un port que ha d'anar endollat a un PC ha de ser no etiquetat i un port que serveix per connectar-hi un altre commutador o bé punts d'accés ha de ser etiquetat (port d'entroncament [ trunking ], port per on passen totes les Vlan).
De manera directa és pot fer Bridge vlan modify removePort 10 1:18.
Elimina el port 18 a la Vlan 10 amb la característica "no etiquetat".