Firewall

Angry Demon · Отправлено: **14:22, 12-08-2008** | #2

Цитата fx56:

Соответственно вопрос как лучше поступить, на программном или аппаратном уровне разруливать?

Соединить серые пятна витой парой. Не нужно огород городить.

Цитата fx56:

проблема в том, что в сетях очень много расшаренных ресурсов, которыми сети не должны делиться друг с другом.

У каждого ресурса настраивается доступ.

fx56 · Отправлено: **14:49, 12-08-2008** | #3

В том то и дело что нужен огород, настраивать ресурсы под WinXP это простите как?

Нужны разграничения по IP ещё лучше MAC. Что можно в WinXP? создать пользователя по имени совпадающем с именем пользователя на удалённом компе и так назначить ему доступ к папке - это не есть гуд по многим причинам, при танце с бубнами можно заставить винХП запрашивать у пытающегося подключиться к шаре имя и пароль но это уже усложнение имеющихся порядков и обычий, юзеры будут злы на меня. Есть необходимость раграничить доступ не на уровне прав доступа к расшаренным ресурсам, а именно на сетевом, чтоб некоторые компы даже не подозревали о существовании другой сети.

Angry Demon · Отправлено: **14:58, 12-08-2008** | #4

Цитата fx56:

создать пользователя по имени совпадающем с именем пользователя на удалённом компе и так назначить ему доступ к папке - это не есть гуд по многим причинам

Да? И хоть одна из них?

Цитата fx56:

при танце с бубнами можно заставить винХП запрашивать у пытающегося подключиться к шаре имя и пароль

Никаких танцев - стандартный метод аутентификации. А при совпадении данных учёток вообще ничего не будет спрашиваться.

Цитата fx56:

чтоб некоторые компы даже не подозревали о существовании другой сети.

Ещё проще: net config server /hidden:y на всех машинах, а кому нужен доступ на ресурсы - создать подключённые ресурсы или их ярлыки. Сетевое окружение почистить и никто ничего больше не увидит.