נניח ויש לנו יותר מ 2 מחשבים ברשת מסוימת - אני רוצה להגדיר שיתוף קבצים של מחשב X שיאפשר גישה למחשב Y בלבד, כלומר מחשב Z לא יוכל להיכנס לקבצים שמחשב X משתף (כמובן המחשבים נקבעים עפ"י כתובת MAC או זיהוי בלעדי אחר).

איך ניתן לבצע ?

פיירוול, למשל.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי פיירוול, למשל.

בראוטר עצמו ?

זה לא משנה איפה - כל משהו שנמצא בדרך בין מי שמשתף למי שלא אמור לקבל את השיתוף. זה יכול להיות על מערכת ההפעלה של השרת, על ראוטרים בדרך, על מה שבא לך...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי זה לא משנה איפה - כל משהו שנמצא בדרך בין מי שמשתף למי שלא אמור לקבל את השיתוף. זה יכול להיות על מערכת ההפעלה של השרת, על ראוטרים בדרך, על מה שבא לך...

זה בדיוק העניין - שאין שרת ברשת.

המבנה של הרשת הוא כזה :

ראוטר (מסוג Trendnet 432) שאליו מחוברים:

* מודם ADSL
* מדפסת LAN
* 3 מחשבים ב LAN
* 7 מחשבים ב Wireless

הרעיון הוא למעשה להפריד את 10 המחשבים ל 2 רשתות "פנימיות" (חלוקה של 4 ו 6 - אין לכך משמעות) כאשר לכל תת רשת יש מחשב שמתפקד כשרת (כלומר משתף ספריות).

מלבד שיתוף האינטרנט והמדפסת לכל ה 10 מחשבים והשיתוף הפנימי של כל תת רשת לא אמורה להיות גישה ו/או שיתוף.

מה דעתך ?

תוכל להתקין Personal FW על התחנה עצמה

שהמחשב נותן שירות, הוא מכונה "שרת", גם אם הוא יושב על PC מעפאן של 1000 ש"ח...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי שהמחשב נותן שירות, הוא מכונה "שרת", גם אם הוא יושב על PC מעפאן של 1000 ש"ח...

זאת אומרת, למעשה - אם בחרתי מחשב אחד מתוך ה 10 שיתפקד כשרת ראשי - הוא יהיה מסוגל לנהל את ההרשאות לכל הרשת ?

על איזה תוכנה אתה ממליץ ?

אני לא יודע מה זה "שרת ראשי"

אבל אם אתה משתמש בחלונות, ויותר מדוייק, אם אתה משתמש בחלונות XP, תהיה לך בעייה מהר מאוד. כמדומני שהוא לא מאפשר אליו יותר מעשרה חיבורים בו זמנית. (ואל תשלה את עצמך שחלונות לא תנסה מדי פעם לפתוח יותר מחיבור אחד מכל מחשב...)

הרשאות דורשות משתמשים וסיסמאות...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי אני לא יודע מה זה "שרת ראשי" אבל אם אתה משתמש בחלונות, ויותר מדוייק, אם אתה משתמש בחלונות XP, תהיה לך בעייה מהר מאוד. כמדומני שהוא לא מאפשר אליו יותר מעשרה חיבורים בו זמנית. (ואל תשלה את עצמך שחלונות לא תנסה מדי פעם לפתוח יותר מחיבור אחד מכל מחשב...) הרשאות דורשות משתמשים וסיסמאות...

אין לי צורך ביותר מ 10 חיבורים אז זה מעולה.

איך אני מגדיר את ההרשאות ? (כל המחשבים מריצים XP)

אמרת שיש לך עשרה מחשבים אז בהכרח אתה תגיע למצב של יותר מעשרה חיבורים

אתה פשוט יוצר משתמש במערכת ההפעלה של השרת, ונותן לקבצים שונים הרשאות שונות פר משתמש בטאב Security (שאם אתה לא רואה אותו, זה בגלל שיש חברה חכמולוגית ברדמונד שהמציאה אפשרות עלומה שנקראת "Enable simple file sharing", שאותה אתה צריך לבטל ב Tools - > Folder options...)

כמובן שכל מי שמתחבר לשרת יצטרך להשתמש בשם המשתמש והסיסמא שהוגדרו בשרת

נמאס לכם לזכור סיסמאות? לחצו כאן!

הנה מערכת הפעלה שמיועדת כל כולה לתפקד כ"שרת FW":
(כוללת עוד כמה אופציות כמו פרוקסי,סינון תכנים,IDS\IPSניטור וכו').
אה שכחתי לציין-היא חינמית ועושה את אותה עבודה שהקופסאות היקרות מתיימרות לבצע רק שהן עולות אלפי שקלים ובמקרה הפחות טוב אלפי $.,כמו כן היא מסוגלת לרוץ על מחשב זול..ככה שמבחינת הארגון המשאבים לא יקרים בכלל.

http://linux.softpedia.com/get/Syst...wall-5908.shtml#

כדי מאוד אבל לעדכן את האפליקציה לגרסה האחרונה.

פתרון אחר שחשבתי עליו זה להריץ על אחת המכונות Serv-U .
התוכנה תומכת בניהול משתמשים,הרשאות אבטחה,חסימה לפי כתובות IP וכו':
http://www.serv-u.com/
תהיה בטוח שזה הרבה יותר מאובטח משיתוף הקבצים שמסתמך על DS ו -NetBios .


קח בחשבון שכמו ששימי אמר,XP אינה מיועדת לתפקד כ"שרת" ומוגבלת עד כ-10 חיבורים.
כמובן שניתן לעקוף את המכשול הזה אך איננו מעודדים בשום צורה שהיא פעילות מסוג זה,ובטח שלא בארגונים.
שכן גם מבחינה טכנית מעל ל-10 חיבורים סביר להניח שה-XP פשוט תקרוס מהסיבה הפשוטה-היאלא מיועדת לכך.