Stenge ute en PC i LAN

[kan1]

Hei

Jeg har i dag 4 PC i LAN, og bruker SMC 6004 Router, Er det en enkel måte og stenge den ene PC ute fra LAN, men at den fortsatt har adgang til internett.

 

Er satt opp med enkel fildeling.

 

Hilsen KAN

[bitcowboy]

Hei,

 

for å koble maskiner til internet uten at samtidig får lov til å "snakke" med de andre maskinene i nettverket ditt må du bruke en teknologi som heter "vlan" - det har din SMC router antagelig ikke.

 

Så lenge du sitter på samme IP-range og samme subnett (regner ikke med at SMC'en kan forvalte flere på innsiden) har du ikke mulighet å gjøre noe med dette.

 

Hilsen,

Bit

[pine]

Må vel få tak i router\switch som koster en flesk.

Endret 21. november 2005 av pine

[m-kane]

Har du f,eks norton internet securities inne kan du la være å legge inn den ene PCen i trusted zone. Da blokkerer NIS for enkel fildeling

[sablabra]

Hvis du har en ruter, så kan du blokke mac adressen til nettverkskortet til pcen. Hvis du klarer å få tak i den adressen da

[vstr]

det skal vel ikkje være problem å finne MAC adressen.

[capy]

Hvis du har en ruter, så kan du blokke mac adressen til nettverkskortet til pcen. Hvis du klarer å få tak i den adressen da

5187558[/snapback]

 

MAC adressen får han opp i routeren, det gjør i alle fall jeg. Men så kan det hende at han kan forandre MAC adressen selv da. Det er veldig lett å gjøre på enkelte HK med innebygget lan.

[sablabra]

Hvis du har en ruter, så kan du blokke mac adressen til nettverkskortet til pcen. Hvis du klarer å få tak i den adressen da

5187558[/snapback]

 

MAC adressen får han opp i routeren, det gjør i alle fall jeg. Men så kan det hende at han kan forandre MAC adressen selv da. Det er veldig lett å gjøre på enkelte HK med innebygget lan.

5187590[/snapback]

 

Ja, du har visst rett. Man får opp adressen i ruteren. Med litt godvilje går det ann å komme inn på de fleste nett, men det spørs bare på kunnskapsnivået og hvor mye du ønsker. En sikrere metode er vel og kun godta de mac-adressene som du skriver inn.

[bitcowboy]

Hei igjen,

 

å sperre MAC adressen i routeren er i de fleste tilfellene mulig - men da er også tilgangen til internett borte - ikke bare fildelingen.

 

Da er det nesten enklere å sette opp Zone Alarm på de 3 pc'en som skal dele og bare tillate kommunikasjon mellom de 3.

 

Hilsen,

Bit

[sablabra]

å sperre MAC adressen i routeren er i de fleste tilfellene mulig - men da er også tilgangen til internett borte - ikke bare fildelingen.

 

Oj, det så jeg ikke i første innlegg...

[vstr]

Instaler Northon Internet Security på maskinen du vil blokke fra fildeling, og den er garanter vekke fra netverket, men har fortsatt internet tilgang, pga at NIS har en sterk brannmur.

Endret 21. november 2005 av vegis

[Ulkesh]

Sett maskina i en annen arbeidsgruppe ?

[RoosterX]

Muligens det er nok for deg og fjerne klient for MS nettverk, og file and printer sharing på pcen du vil utelate? Altså oppnår du hva du vil med dette?!

 

Da vil ikke denne pcen kunne koble seg opp mot andre pcer i LAN'et ditt ei heller vil den kunne dele ut noe.

Endret 22. november 2005 av RoosterX

[kan1]

Sett maskina i en annen arbeidsgruppe ?

5188316[/snapback]

 

Jeg har prøv det, men jeg finner maskinene når jeg søker etter dem.

 

Hilsen KAN

[kan1]

Muligens det er nok for deg og fjerne klient for MS nettverk, og file and printer sharing på pcen du vil utelate? Altså oppnår du hva du vil med dette?!

 

Da vil ikke denne pcen kunne koble seg opp mot andre pcer i LAN'et ditt ei heller vil den kunne dele ut noe.

5189655[/snapback]

 

Men den vil fortsatt kunne komme ut på internett ??.

 

Det beste er jo om shear maskinene stenger denne makinen ute for da har jo disse maskinene kontrollen.

 

Hilsen KAN

[RoosterX]

Kan1: jo den vil komme seg ut på internet alikavel. Jeg er fortsatt litt usikker på hvorfor du vil gjøre dette, vært greit vite.

Om du velger denne varianten er det bare windows sin 'sharing'(samba/smb) du vil av-aktivere både server og client delen av windows maskinen. Alle andre tjenester som går under tcp/ip vil fungere, derfor om du da installerer en ftp server på maskinen uten samba tjenesten, vil denne kunne fungere som nettopp en ftp server - om du forstår hva jeg mener.

[kan1]

Kan1: jo den vil komme seg ut på internet alikavel. Jeg er fortsatt litt usikker på hvorfor du vil gjøre dette, vært greit vite.

Om du velger denne varianten er det bare windows sin 'sharing'(samba/smb) du vil av-aktivere både server og client delen av windows maskinen. Alle andre tjenester som går under tcp/ip vil fungere, derfor om du da installerer en ftp server på maskinen uten samba tjenesten, vil denne kunne fungere som nettopp en ftp server - om du forstår hva jeg mener.

5196123[/snapback]

 

Hei

Jeg ønsker at leieboeren som har PC i mitt nettverk ikke skal ha tilgang til mine maskiner. Som jeg kjører deling på. En er server mot HTPC. Og jeg er på jakt etter en enkel og sikker måte å beskytte mitt LAN på

 

Hilsen KAN

Endret 23. november 2005 av kan1

[Ar`Kritz]

Linksys WAG54G ser ut til å støtte VLAN. Det bør gi deg en del muligheter...