Share samo preko specificnog eth prota?

Ok, imam dve multi-homed masine, A i B, jedan port na svakoj je vezan na LAN1 (192.168.1.0/24) i preko njega na ruter i internet; na tom lanu je jos desetak masina. Drugi, nazovi LAN, je 10.10.0.0/16 i na njemu su samo te dve masine.

imam potrebu da i jedna i druga masina sharuju rootove svojih diskova jedna drugoj. medjutim ako otvorim share \\A\C i \\B\C oni ce biti vidljivi preko LAN1, a to nije dopusteno iz sijaset razloga, pocev od toga da ostalih desetak masina ne trebaju da vide te diskove i da ACL pristup nije moguc, a zakljucno sa time da masine A i B imaju sharove koje treba da vide svi tako da ne mogu da ukinem server/client komponente u adapter settings.

Da li je na windozu moguce napraviti share tako da on bude dostupan samo preko odredjenog eth porta? Deluje mi kao da ne moze, ali ko pita ne skita.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Nisu u domenu?

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

ne, problem je vrlo specifican

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Vrslo specificno..

Nisi napisao koji je OS ali generalno pogledaj Adapter Settings, pa imas Advanced, pa onda imas Advanced Settings, tu mozes da slozis Interface-e kako hoces, odnosno kojim redom da se koriste, pa pokusaj sa tim da nesto napravis.

Potpis

Bojan

Hm, a da probaš sa "security by obscurity"? Administrativni share ionako nije vidljiv bez znaka $, valjda sa tih 10 mašina neće isprobavati to :)
Znam - totalno loša praksa, ali ne pada mi na pamet da drukčije može da se tunuje file sharing - na nivou share - kad već ne možeš da zabraniš preko permissions.

jedan je Win7, drugi 2008r2 Standard. inace, ne vidim te opcije.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

1. način: Najjednostavnije ti je da u Host fajl uneseš "nadograđeno ime" drugog računara sa njegovom adresom iz opsega 10.10.0.0/16. npr. na hostu A ćeš uneti admin-B 10.10.0.x (adresa interfejsa B), a na hostu B admin-A 10.10.0.x (adresa interfejsa A). Host fajl se nalazi na lokaciji c:\windows\system32\drivers\etc\host

Kada ovo završiš pristupaćeš šerovanim C diskovima preko putanja \\admin-A\C i \\admin-B\C.

2. način: Ako imaš podignut DNS server, možeš na njemu uneti navedene A rekorde. Rezultat je isti, razlika je samo u načinu održavanja.

DNS koristi ako imaš iskustva, u suprotnom će ti prvo predloženo rešenje završiti posao.

Potpis

http://www.lobi.in.rs

Nisam siguran ali čini mi se da imaš opcije za podešavanje portova na samoj Lan konekciji pri podešavanju TCP/IP protokola.
Recimo za tu konekciju za ta dva računara idi na: Property->TCP/Ip (Properties)->Advanced->Options->TCP/IP Filtering->Properties i tu podesi filtriranje na portove.
Mislim da je to ok.

Ček sad si me zbunio, tcp/ip se ionako podešava na nivou eth porta (svaki ima svoje), meni je potrbno da se share ne vidi na svakom portu, sto je funkcionalnost na višem layeru



Vidljivost nije ni bila problem, samo to sto si iskrcao i dalje ne sprečava lan1 korisnike da se konektuju na share preko net kosa ili direktno preko 192. adrese

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Pa proveri na tom podešavanju filtriranja portova, pretpostavljam da ti je postavljana opcija na "Permit all" , a tu imaš mogućnosti da za odredjenu konekciju filtriraš odredjeni port.

Kao sto rekoh te masine imaju i druge sharove koji moraju da budu dostupni na 192., mogu ja da blokiram winclient konekcije i na internom firewallu ali onda blokiram sve sharove.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Sorry. Prevideo sam da blokira sve, ne može selektivno.
A preko opcija Routing table da li je tu moguće nešto uraditi?

Pogledaj da li ti ovo završava posao:

http://www.neowin.net/forum/to...y-for-one-ip-address-and-port/

Kad otvoris Adapter Setting pritisni tipku "Alt" da se pojavi Toolbar a onda izaberi Advance.

Potpis

Bojan

Da li si probao ovo? Posao od 10 min. Za drugi predlog i manje, ako imaš iskustva sa DNS-om.

Potpis

http://www.lobi.in.rs

Mašina a i b treba da imaju administratorske naloge sa kojima će moći da pristupaju \\a\c$ i \\b\c$ shareu... Na maKini a i b definišeš user naloge koje koriste ostali kompovi u mreži i kada sharuješ to što treba da vide, pod share permissions staviš te user naloge.

Naravno, korisnici ostalih mašina ne smeju da znaju admin naloge od mašine A i B.

Na ovaj način ostali korisnici ako bi kucali \\a\c$ i \\b\c$ dobili bi access denied, dok bi ostale sharove videli, jer za to imaju prava.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...