Wątek zamknięty

Blokowanie dostępu do Internetu wybranym komputerom

 
HrabiaHodon
VIP

Liczba postów: 750
Post: #1

Blokowanie dostępu do Internetu wybranym komputerom


Witam,

U mnie w pracy jest mała lokalna sieć, która co oczywiste oparta jest na routerze D-link Dir 600. W sieci jest także print serwer, do którego podłączona jest drukarka.

Mój problem tkwi w tym, iż do tej sieci podpięte są dwa komputery, które posiadają zainstalowane oprogramowanie do fakturowania itd. Chciałbym uzyskać efekt w postaci zablokowania dostępu do sieci Internet tym dwóm komputerom nie odcinając ich dostępu do LAN - czyli do print serwera.

Router nie pozwala na takie kombinowanie. Mam kilka pomysłów lecz liczę, iż na forum znajdują się lepsi fanatycy sieci, którzy wymyślą ciekawsze rozwiązanie problemu. Problemem jest także szef (czyt. prezes), który kategorycznie nie pozwala podłączenie tych dwóch komputerów do Internetu.

Dodatkowym "ułatwieniem" jest, iż systemami zainstalowanymi na tych dwóch kompóterach jest Windows 2000 i Windows 98 bez możliwości przeinstalowania.

[Obrazek: windowsphone_logo.jpg]

25.10.2010 16:34

Znajdź wszystkie posty użytkownika
andrew-jar
Starszy user systemu
Liczba postów: 784
Post: #2

RE: Blokowanie dostępu do Internetu wybranym komputerom


Witam
Najłatwiejszym sposobem było by filtrowanie po MAc-u (router).
Ale znalazłem opis blokowania protokołu i portów przez microsoft.
Link do poczytania.
Pozdrawiam

Jak coś mi jeszcze przyjdzie na myśl to napiszę.

25.10.2010 18:02

Znajdź wszystkie posty użytkownika
zbig
Młodszy user systemu

Liczba postów: 94
Post: #3

RE: Blokowanie dostępu do Internetu wybranym komputerom


Kolego, nie kombinuj lepiej. Namów szefa na wydatek rzędu 300PLN, kup router na którym posadzisz jakieś OpenWRT/DDWRT (np Asus WL500gp) i zrób to jak należy - VLANy, segmentacja... Sądzę, że szefowi bardziej chodzi o to, żeby nikt z internetu nie miał dostępu do komputerów księgowości, niż odwrotnie Cwaniak Dodatkowym plusem będzie możliwość zainstalowania squida (takie proxy) i filtrowanie dostępu do wybranych stron.

Opcją jest również kupienie na alle jakiegoś Cisco z serii 1700 i pokombinowanie ze switchem, ale to tylko, jeśli lubisz takie zabawy Uśmiechnięty
Jeśli w grę wchodzi nie domowy komputer tylko do grania, ale również możliwość wycieku istotnych informacji, to IMVHO nie ma co bawić się w półśrodki.

Pozdr.

Daj helpeda!!
(Ten post był ostatnio modyfikowany: 25.10.2010 22:41 przez zbig.)

25.10.2010 22:37

Znajdź wszystkie posty użytkownika
HrabiaHodon
VIP

Liczba postów: 750
Post: #4

RE: Blokowanie dostępu do Internetu wybranym komputerom


andrew-jar napisał(a):Najłatwiejszym sposobem było by filtrowanie po MAc-u (router).

Ta opcją wyłącza wszelki ruch sieciowy, a co za tym idzie także komunikację LAN.

andrew-jar napisał(a):Ale znalazłem opis blokowania protokołu i portów przez microsoft.
Link do poczytania.

Jak na razie najlepsze rozwiązanie jakie widziałem. Dzięki.

zbig napisał(a):Sądzę, że szefowi bardziej chodzi o to, żeby nikt z internetu nie miał dostępu do komputerów księgowości, niż odwrotnie

Oczywiście, lecz problemem jest:

zbig napisał(a):Kolego, nie kombinuj lepiej. Namów szefa na wydatek rzędu 300PLN, kup router na którym posadzisz jakieś OpenWRT/DDWRT (np Asus WL500gp) i zrób to jak należy - VLANy, segmentacja...

Kasa, kasa i jeszcze raz kasa. Opieram się na tym co mam.

[Obrazek: windowsphone_logo.jpg]

26.10.2010 11:53

Znajdź wszystkie posty użytkownika
zbig
Młodszy user systemu

Liczba postów: 94
Post: #5

RE: Blokowanie dostępu do Internetu wybranym komputerom


Ja rozumiem, że kasa, ale niekontrolowany wyciek informacji do internetu może Prezesa kosztować więcej, niż 300 PLN wydane na router. poza tym stary sprzęt możesz popchnąć na Allegro i trochę Ci się zwróci Cwaniak
Musisz szefowi uświadomić zagrożenia i zrobić z nim szybką analizę ryzyka.

Jeśli nic innego nie przejdzie, to zawsze możesz zabrać userom prawa do instalacji oprogramowania, ustawić w systemie proxy na jakiś nieistniejący adres, zabrać prawa do zmiany ustawień proxy. Potem musisz pamiętać, że ktoś sobie może użyć Firefoxa Portable, potem.... a potem... i jeszcze....
Jednym słowem masz zapewniona piękną zabawę w kotka i myszkę Uśmiechnięty

Daj helpeda!!

26.10.2010 12:47

Znajdź wszystkie posty użytkownika
Wątek zamknięty

Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Kochani Pomóżcie widać sieć ale brak dostępu do internetu załączam ipconfig 69sensei 0 2.112 05.03.2017 11:59
Ostatni post: 69sensei
Windows 7 WIFI - Połączono / brak dostępu do internetu kwiostki 0 2.316 27.05.2016 15:41
Ostatni post: kwiostki
Sieć niezidentyfikowana Brak dostępu do internetu Ethernet. SMvarcan 1 3.789 01.12.2015 23:50
Ostatni post: thermalfake
sieć niezydenfikowana - brak dostępu do internetu Berend 3 2.248 02.11.2015 20:08
Ostatni post: thermalfake
Połaczenie Wi-Fi, Brak dostępu do internetu lub ograniczony dostęp do internetu... Sliderr 0 3.426 09.09.2015 23:59
Ostatni post: Sliderr
Połączony, ale brak dostępu do internetu. M4ciek 5 2.484 27.08.2015 00:19
Ostatni post: thermalfake
« Starszy wątek | Nowszy wątek »

Temat został oceniony na 0 w skali 1-5 gwiazdek.
Zebrano 0 głosów.