Ograničenje WinXP sharinga

Imam ovakvu situaciju na kompu - jedna mrezna je spoijena sa mrezom od firme a druga wireless kartica na lokalnu bezicnu mrezu
Ja bih sada htio da direktorij koji mi je sherani i potreban za rad u firmu bude sheran samo na tu mrezu dakle na LAN a ne i na bezicnu mrezu.
Kako to napraviti

hvala na odgovorima

pa daj allow za read/write/execute samo userima koji pristupaju sa Ethernet mreze. svim ostalim userima lupi deny za sve permissions za taj folder.

Potpis

OV SM
LA PK

ak moze malo poblize pomoc kak i gdje to napravit - izgubljen sam

Jedna ideja koja mi pada na pamet je da uključiš normalno Windows File Sharing (pogledaj FAQ za više detalja), a onda pomoću nekog firewalla zabraniš pristup NetBIOS portovima (valjda su u pitanju TCP i UDP portovi od 137 do 139) svim računarima koji ti pristupaju sa Wireless interfejsa. Time bi trebalo da omogućiš pristup ljudima sa LANa, a ovi sa WLANa ne bi trebalo da mogu da pristupe tvom računaru.

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

@trooper:
Nepotrebno komplikovano. Ako vec nece da mu ljudi sa wlana pristupaju preko netbiosa neka jednostavno iskljuci skroz netbios za taj interface, a ostavi ga samo za lan. Ali cini mi se da on hoce da koristi netbios i na wlanu, a da im ne da pristup samo jednom diru.

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

heh, da, u pravu si za NetBIOS, skroz sam to smetnuo sa uma :)

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

iskljucio sam netbios na wireless kartici ali nemam pojma cemu taj netbios sluzi pa molim da mi netko objasni.
ako cu sad kad je iskljucen netbios kad preko wirelessa na xp stavim network places i vise nebude moje razmjene (normalno s drugog kompa) onda sam dobio to sto sam trazio ali molim svejedno za objasnjnje netbiosa

KRATKO!!!

Razlika izmedu NetBioS imena i imena umrezenih racunara

Sve Microsoftove mreze su pre pojave Windowsa 2000 koristile imena sistema NetBIOS da bi omogucile medusobno povezivanje racunara.
U mrezi koja radi samo pod Windowsom 2000, racunari se iskljucivo oslanjaju na imena mreznih cvorova - NetBIOS imena racunara im vise nisu potrebna. Pa ipak, da bi omogucio rad i starijim sistemima, Windows 2000 podrzava i NetBIOS imena (opisna imena za predstavljanje klijentima). Da bi se dva takva starija sistema u mrezi i Windowsa 2000 povezala, to ipak moraju da urade preko svojih IP adresa. Zbog toga je uvedeno prevodenje opisnih imena u IP adrese racunara.Imena mreznih cvorova lice na NetBIOS imena utoliko Sto i ona predstavljaju opisna imena koja sluze za ostvarivanje veze izmedu medusobno udaljenih racunara.
Medutim, uglavnom su se koristila samo dva postupka za prevodenje imena mreznih cvorova u IP adrese:
pomocu datoteke HOSTS i pomocu sistema DNS.
Datoteka HOSTS je tekstualna i sadrzi tabelu preslikavanja imena statitnih mreznih cvorova u IP adrese. Datoteka HOSTS moze se koristiti samo na lokalnom racunaru, pa bi njeno koristenje za prevodenje imena svih racunara u IP adrese administratoru predstavljalo nocnu moru. Ovde posao preuzima sistem DNS. DNS predstavlja distribuiranu bazu podataka sa imenima mreznih cvorova i IP adresama. Kao i datoteka HOSTS, i ovaj sistem sadrzi tabelu preslikavanja imena u adrese, ali posto jednim DNS serverom mozete da opsluizite stotine, pa i hiljade klijenata, ova tabela je mnogo primamljivija za koristenje.


Enable NetBIOS over TCP/IP (aktiviraj NetBIOS preko protokola TCP/IP): Ova opcija je standardno odabrana. Ona omogucuje obradu NetBIOS imena i koriscenje WINS-a na doticnom racunaru. Ova opcija je neophodna ako klijent treba da komunicira sa racunarima koje koriste prethodne verzije Windowsa.

(Ovaj tekst je preveden iz MOC-a za MCSE francusko izdanje)

Jos krace :)
---[ NetBIOS over TCP/IP (NetBT) ]---

NetBIOS over TCP/IP is typically used on Windows systems to transport the CIFS
protocol (also known as SMB). CIFS is the protocol behind resources sharing
(typically, file and printer sharing).

NetBIOS over TCP/IP uses UDP ports 137, 138 and TCP port 139. To close
these ports, NetBIOS over TCP/IP must be disabled on each network adapter.

For each network adapter in the Network and Dial-up Connection, select
Properties and choose Properties of Internet Protocol (TCP/IP). Click on
the Advanced button, select the WINS tab and check Disable NetBIOS over TCP/IP.
This will close UDP ports 137 and 138 and TCP port 139 on configured adapter.

https://www.elitesecurity.org/p237156

Potpis

Slika govori više od 128K reči.

@papi8
Čisto da bi bio siguran, na wireless adapteru možeš da isključiš i File and printer sharing i client for microsoft networks

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪