[es] - Mala mreza u vecoj, kako se izolovati i zastititi?

Max Payne
Max Payne
Beograd

Član broj: 58800
Poruke: 333
77.46.236.*

+6 Profil

Mala mreza u vecoj, kako se izolovati i zastititi?

^{25.07.2007. u 12:56 - pre 203 meseci}

Imam kuci dva racunara koja su umrezena preko switcha. U isto vreme oni su deo vece lokalne mreze preko koje dobijam net. Sa tom vecom mrezom sam povezan tako sto jos jedan kabl ide u switch, od te mreze.
E sad, samim tim povezivanjem, sa tim kablom od te vece mreze, ova dva racunara su u isto vreme postala i racunari te vece mreze, tako da kad odem na my network places umesto samo ono sto je sherovano na ova dva moja racunara, pojavi se milion sherovanih stvari sa drugih racunara. Isto je i kad odem na view workgroup computers, umesto samo ova dva ima ih mnogo. Ja ne zelim da budem deo te vece mreze, ali mi treba net sa iste.
Mislim da razumete sta hocu: ocu da samo ova dva racunara budu u mrezi i da mogu da sherujem foldere, a da preko ove druge mreze samo dobijem net.
Da li je ovo izvodljivo i kako?

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318
Via: [es] mailing liste

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{29.07.2007. u 20:22 - pre 203 meseci}

... May the force be with you Max Skywalker, that is your destiny!

Može. Preko firewalla, može i Windows firewall. Odeš u control
panel, pa u firewall, pa pod exceptions, dva puta klikni na file and
print sharing, za saki od portova idi na change scope i tu idi na sustom
list i stavi ip adrese kojima dozvoljavaš da vide tvoj share (ip adrese
odvajaš zarezom), tako uradi i na drugom računaru.

Na taj način ćeš videti svačiji share (tj. one koji su
otvoreni), a tvoj neće moći niko sem sa ta dva kompa o kojima pričaš.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
*.adsl.beotel.net.

+10 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{30.07.2007. u 00:21 - pre 203 meseci}

Ili kupi ruter (~30€). Zaštita će biti mnogo bolja.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318
Via: [es] mailing liste

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{30.07.2007. u 07:40 - pre 203 meseci}

... May the force be with you plavigor Skywalker, that is your destiny!

Može i tako, ako mu nije frka za 30€. :D Samo, za 30€ teško da
će naći ruter koji ima packet filtering u sebi, pa bi morao da NATuje
saobraćaj, ne znam da li mu to odgovara. Ma, odgovara mu. :D

Ovo je svakako bolje rešenje.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.109.*

+11 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{30.07.2007. u 09:23 - pre 203 meseci}

mzoews da resis na dv anacina, NAT ruterom i pravim ruterom.

NAT ruter je jednostavnije postaviti ali je losa stvar sto kada si iza NAT-a to ume dakomplikuje neke vrste konekcija (a neke i da cini nemogucnim).

Ako stavis obican ruter onda ne gubis nista od funkcionalnosti ali je komplikovanije podesavanja i neophodna je saradnja administratora mreze u koju sipovezan.

Odgovor na temu

Max Payne
Max Payne
Beograd

Član broj: 58800
Poruke: 333
*.adsl.verat.net.

+6 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{30.07.2007. u 10:58 - pre 203 meseci}

Citat:

bachi:Odeš u control
panel, pa u firewall, pa pod exceptions, dva puta klikni na file and
print sharing, za saki od portova idi na change scope i tu idi na sustom
list i stavi ip adrese kojima dozvoljavaš da vide tvoj share (ip adrese
odvajaš zarezom), tako uradi i na drugom računaru.
Na taj način ćeš videti svačiji share (tj. one koji su
otvoreni), a tvoj neće moći niko sem sa ta dva kompa o kojima pričaš.

Pa, ovo nije lose, to je napredak za sada i tako cu i da uradim verovatno, nego ja ne zelim da vidim niciji sher, osim ova dva moja racunara u mojoj mrezi. To mi je jedan od problema, kad odem na my network places pojavi se milion cherovanih stvari, a meni to ne treba i ne zanima me.
Druga stvar, sad sam se setio da ovo u stvari nece moci, jer se ip adrese dodeljuju dinamicki, a kompovi su nesto vezani za mac adrese, ko zna o cemu pricam shvatice, ja se ne razumem bas mnogo u sve ovo.

Citat:

broker:
Ako stavis obican ruter onda ne gubis nista od funkcionalnosti ali je komplikovanije podesavanja i neophodna je saradnja administratora mreze u koju si povezan.

Ovo mi se cini najbolje resenje za sada, saradnja admina nije problem.
Inace, admin mreze mi je za resenje problema predlozio sledece:
odem u windows-run: kucam cmd pa onda

net config server /hidden: yes

Jel moze neko da mi protumaci sta se sa ovim dobija?

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318
Via: [es] mailing liste

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mala mreza u vecoj, kako se izolovati i zastititi?

^{30.07.2007. u 11:41 - pre 203 meseci}

... May the force be with you Max Skywalker, that is your destiny!
> Druga stvar, sad sam se setio da ovo u stvari nece moci, jer se ip
> adrese dodeljuju dinamicki, a kompovi su nesto vezani za mac adrese,

Ako je vezan za MAC, najverovatnije dobijaš uvek istu IP adresu,
bez obzira što je dinamički dodeljena. Probaj u Windows firewallu umesto
IP adrese da staviš naziv računara.

> net config server /hidden: yes Jel moze neko da mi protumaci sta se sa
> ovim dobija?

Specifies whether the server's computername appears on display listings
of servers. Note that hiding a server does not alter the permissions on
that server. The default is NO.

Ovo je ok, ali ni ti nećeš sebe videti u Network place-su, ali
ćeš moći da pristupiš tako što kucaš \nazivračunaradeljeni folder.

No, isto tako i treće lice može pristupiti shareu ako ti zna
naziv računara i/ili ip adresu, tako da nije 100% zaštita.

Probaj ono za Windows firewall, a ako ne vrši posao, kupi neki
broadband ruter.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu