Kako zastititi lokalnu mrezu

Problem je sledeci i nisam uspeo da nadjem na forumu resenje,mozda ne gledam ali nisam nasao.Imam internu mrezu od 3 racunara povezana preko 8-portnog svicera i to radi sve kako treba.U svicer mi je prikljucen ap uredjaj na jedan od ulaza i preko njega svi racunari imaju net i pristup wireless mrezi preko dhcp-a.Problem je sto se sad moji racunari vide u kompletnoj mrezi.Iskljucivanjem netbiosa gubim moju internu mrezu.Ima li neko resenje za to.Nije problem sto se vide,ali je problem kako da onemogucim pristup sa ostatka wireless mreze.

Potpis

fritz

Ima li neko resenje sa ovim sto sad imam da ne kupujem ruter?

Potpis

fritz

Pa imaš ono standardno (najosnovnije)~stavi neki softverski firewall na sve računare, onemogući anonimni pristup računarima i "guest" korisnički nalog, pojačaj lozinke i smanji prava korisničkim nalozima koji nisu administratorski; na AP-u stavi neku jaku lozinku i definiši MAC adrese koje mogu da mu pristupe... i pretraži malo teme po forumu

Trenutno imam blackice firewall,i u njemu kad ukinem net bios i internet file sharing ne radi mi dc++ i moja mreza se ne vidi.zna li neko kako ga konfigurisati?

Potpis

fritz

Ma kakva kupovina rutera i ostale vragolije, ne treba ti ni Firevall, i to je nepotrebno.

Otvori Control Panel/Administrative Tools/Local Secutity Policy i pomocu polisa podesi pristup racunaru.

Definitivno je hardware-ski (fizicki) ruter najbolje resenje.
Kasnije ako budes dodavao koji racunar u svoju mrezu, ili reinstalirao koji racunar, i dalje si zasticen.
Mozes uzeti i neki stari 486, PI, ili sl. sa 2 mrezne kartice (najbolje obicne Realtek) i sa npr FreeSCO-om (www.freesco.info) koji staje na cak na DISKETU!!!, ili mali disk ( >5MB :-) ) da podesis da NIKO NIKAKO ne moze da pristupi bilo kom tvom racunaru. Ja u igraonici drzim takvu "zver" (Pentimu I sa 320MB HDD-om) i bez problema radi i na brzinama od 11 Mbps (Koliko znam 486 izdrzava protok od 50 Mbps, PI i svih 100 Mbps koje podrzavaju LAN kartice.
Svako igranje sa Firewall-ovima na Windows-u ce te vise kostati u vremenu i/ili problemima, a da ti nepricam o usporenju u otvaranju mreze ako windows pokusa da trazi uredjaje i deljene diskove preko wireless mreze....
Jedini PRAVI nacin zastite je ako imas "izbacivaca" ispred "lokala". Jos ako je naoruzan... :-)

Potpis

Love is in the air.
Google is the Mother, Google is the Father.
rpms.plnet.rs: CentOS/RHEL 5.x sa extra rpm paketima specijalno kompajliranim (Skype 2.1.81, OpenOffice 3.2, itd.)

Nadam se Pat da ti ne radis na implementaciji bezbednosti kod korisnika. Takav tvoj stav bi za njih bio poguban.

Imao sam i previse prilika da vidim da velika vecina Wireless ISP-jeva svojim korisnicima ne nude bas nikakvu zastitu kao deo svoje usluge. Nedavno sam u firmi sa 5-6 racunara koja je zakacena ISP-a u okolini, koje sam smatrao ozbiljnijim i vecim ISP-em od sebe, i koji se bave i wireless i kablovskim internetom, video da su da bi im 1! racunar zakacili na net, sve racunare povezali na wireless ruter tako da oni vide (I DELE!!!fajlove) sve racunare povezane na pristupnu tacku!!!

Deljenje fajlova medju samo nekim windows racunarima, dok ostali na fizicki povezanoj mrezi netreba da ih vide je u najmanju ruku problematicno i trazi strucnost. Zato pamet u glavu i 20-30 EUR iz dzepa, i mirno na spavanje.

P.S. Za racunar koji bi bio ruter, ne treba monitor, tastatura, mis, cd, zvucna i sl.

Potpis

Love is in the air.
Google is the Mother, Google is the Father.
rpms.plnet.rs: CentOS/RHEL 5.x sa extra rpm paketima specijalno kompajliranim (Skype 2.1.81, OpenOffice 3.2, itd.)