חסימת מחשב מסויים ברשת

[unfacedman]

במקום עבודתי קיימת רשת לוקלית של כמה מחשבים ומדפסות רשת (מחוברות הישר לסוויץ'), וכמובן מודם-ראוטר ליציאת אינטרנט. הרשת היא קבוצת עבודה ולא מבוססת שרת. האם ישנה אפשרות פשוטה לחסום מחשב מסויים מגישה למחשבים אחרים ברשת הלוקלית, אבל שתשאר לו גישה למדפסות (שלמעשה מבחינת החומרה גם הם סוג של טרמינלי קצה ואין הבדל בינן למחשבים) ולראוטר?

[gabriel6]

...האם ישנה אפשרות פשוטה לחסום מחשב מסויים מגישה למחשבים אחרים ברשת הלוקלית...

תסביר מה הכוונה בלחסום גישה.

[unfacedman]

הכוונה שלא תהיה לו גישה לחומר במחשב אחר מסויים היושב על אותה הרשת.

הבנתי שאפשר לפצל את שני המחשבים לשני תתי רשתות בעזרת מסיכת רשת משנה. הבעיה שאז אין לי מושג איך להגדיר שער ברירת מחדל שונה לכל אחת עבור הראוטר.

[gabriel6]

עדיין נראה לי כי אתה פות את זה בדרך "עקומה"

הרשאות ושלום על ישראל

אחרת מה הבעיה של מי שיושב על המחשב לשנות לו את ה-IP ?

[multicore]

אם תשים את המחשב בsubnet אחר איך הוא יגש למדפסות בsubnet הקודם?

כמו שגבי ציין, תגדיר ACLים כמו שצריך במחשבים.

[unfacedman]

איפה בדיוק נמצאות הרשאות אלו?

(מדובר בXP)

[multicore]

מה זאת אומרת איפה? מערכת ההרשאות של הקבצים בWindows לא עברה שום שינוי ב12 השנים האחרונות.

[unfacedman]

מה זאת אומרת?

אם אתה מתכוין למיקומים בהרשאות שיתוף, הרי ששם איני יכול לראות מיקומים של קבוצת העבודה, אלא רק משתמשים במחשב נוכחי.

[multicore]

זה בדיוק העניין - כל מי שניגש למשאבים יבצע אימות מול המחשב המארח.

http://hwzone.co.il/community/index.php?topic=523688.0

[unfacedman]

ובכן, נסיתי להוסיף את המחשב המדובר ב"מנע גישה למחשב זה מהרשת" בSECPOL, הבעיה שזה לא נשמר.

מופיעה ההודעה "כשל בשמירת מסד נתונים של מדיניות קבוצתית".

למה זה?

[multicore]

איך הגעת לזה? תגדיר ACLים ברמת מערכת הקבצים.

[unfacedman]

הבעיה שב'מיקומים' בהרשאות בשיתוף קבצים אני בכלל לא רואה מיקומים אחרים חוץ מהמחשב הנוכחי. רק בהגדרת רשת הנ"ל ניתן לראות במיקומים את קבוצת העבודה של הרשת.

[multicore]

נכנסת לקרוא בקישור שנתתי בעמוד הקודם?