PDA

Показать полную графическую версию : [решено] Изоляция машин от других в сети.


volodija@vk
22-05-2015, 13:55
Есть 2 предприятия, Ритуал и Перспектива (к примеру).
У Перспективы стоит шлюз в инет и прописав его и DNS прова, у машин есть интернет.
на машинах прописаны IP вида:
192.168.1.x
255.255.255.0
192.168.1.1 шлюз

DNS прова либо гугл
~~~~~~~~~~~~~~~~~~~

В Ритуале есть 7 пк (5 стац ПК ,2 ноута) ,
Ноуты цепляются к точке доступа (стоит в кабинете) и выходят в инет (сетевые настройки теже,что и на стац.ПК).
Стационарки подключены из сетевых розеток.

Нужно сделать чтобы 5 стац машин Ритуала, назовём их машины в маленькой сети были изолированы от ноутов ритуала и компов фирмы Перспектива. (чтобы их не было видно в сетевом окружении+ они не видели других).

У всех машин в ритуале стоит рабочая группа RITUAL.
Машины из маленькой сети должны заходить друг к другу в общие папки и пользоваться принтерами друг друга, но чтобы из сетевого окружения перспективы,ноутов ритуала их не было видно и наоборот.

Какие есть варианты решения?
Подойдёт любой метод, лижбы их убрать из сетевого окружения, чтобы директор видела, что её пк из маленькой сети недоступны другим и эти пк не видят других.

Идеальный вариант:
Пк маленькой сети не видят никого кроме своих братьев в маленькой сети и их не видно с машин, где прописан инет.

volodija@vk
22-05-2015, 14:12
Del

LehaMechanic
22-05-2015, 14:16
В свойствах расшаренных ресурсов убейте доступ группе "Все" и настройте доступ только тем учеткам, которым это реально нужно, которые принадлежат нужным компьютерам. Профит. Не зная паролей, никто посторонний не зайдет в закрытые компьютеры. А на нужных компьютерах при подключении устанавливайте галку "запомнить пароль", чтобы не задалбывать пользователей.

http://download.acer-club.ru/uploads/faq/network/network-23.png

volodija@vk
22-05-2015, 14:26
да вот не подходит такое решение моей директрисе :(
хочет полную изоляцию этих 5 пк., парольная защита типо не безопасно.

LehaMechanic
22-05-2015, 14:58
да вот не подходит такое решение моей директрисе »
***а она, ваша деректриса. Как и всегда почти.

Решение: выдернуть 5 ПК из настенных розеток, поставить свитч, воткнуть 5 ПК в этот свитч. Условие задачи выполнено. Полная изоляция, интернета у них при этом не будет. Если нужен интернет, свитч меняете на роутер, роутер включаете в одну из настенных розеток и настраиваете на раздачу.

IT Shepherd
22-05-2015, 18:09
Управляемый коммутатор + VLAN как вариант.

meZon
22-05-2015, 20:39
Нужно сделать чтобы 5 стац машин Ритуала, назовём их машины в маленькой сети были изолированы от ноутов ритуала и компов фирмы Перспектива. (чтобы их не было видно в сетевом окружении+ они не видели других). »Если я правильно понял вводные.

Ноутбуки легко отсечь заведя их в гостевую точку доступа на роутере (на современных железках есть из коробки)
5 стационарных ПК "из маленькой сети" можно поместить в свой vlan на роутере и подключить через простейший свич (неуправляемый).
При такой схеме все будут ходить в интернет (если требуется всем) через один шлюз, но сети будут изолированы
Дорогое оборудование необязательно. Например, для недорогих Кинетиков с прошивкой v2 все делается несколькими командами в cli. В базе знаний zyxel.ru есть подробно разобранные примеры.

volodija@vk
22-05-2015, 22:16
Решение: выдернуть 5 ПК из настенных розеток, поставить свитч, воткнуть 5 ПК в этот свитч.
так и сделаю.

dogtown
27-05-2015, 15:14
Самое простое, если есть управляемый свич от d'linkа, то можно разделить пк друг от друга с помощью traffic segmentation (настраивается в 2-3 команды и имеется практически на всех l2 управляемых коммутаторах от d'link).

volodija@vk
29-05-2015, 14:39
Поставил хаб Dlink на 8 портов, воткнул туда компы, сеть изолирована от "внешней", всем спасибо ребят.




© OSzone.net 2001-2012