Прочее - [решено] Изоляция машин от других в сети.

LehaMechanic · Отправлено: **14:16, 22-05-2015** | #3

В свойствах расшаренных ресурсов убейте доступ группе "Все" и настройте доступ только тем учеткам, которым это реально нужно, которые принадлежат нужным компьютерам. Профит. Не зная паролей, никто посторонний не зайдет в закрытые компьютеры. А на нужных компьютерах при подключении устанавливайте галку "запомнить пароль", чтобы не задалбывать пользователей.

volodija@vk · Отправлено: **14:26, 22-05-2015** | #4

да вот не подходит такое решение моей директрисе

хочет полную изоляцию этих 5 пк., парольная защита типо не безопасно.

LehaMechanic · Отправлено: **14:58, 22-05-2015** | #5

Цитата volodija@vk:

да вот не подходит такое решение моей директрисе »

***а она, ваша деректриса. Как и всегда почти.

Решение: выдернуть 5 ПК из настенных розеток, поставить свитч, воткнуть 5 ПК в этот свитч. Условие задачи выполнено. Полная изоляция, интернета у них при этом не будет. Если нужен интернет, свитч меняете на роутер, роутер включаете в одну из настенных розеток и настраиваете на раздачу.

IT Shepherd · Конфигурация компьютера

Управляемый коммутатор + VLAN как вариант.

meZon · Отправлено: **20:39, 22-05-2015** | #7

Цитата volodija@vk:

Нужно сделать чтобы 5 стац машин Ритуала, назовём их машины в маленькой сети были изолированы от ноутов ритуала и компов фирмы Перспектива. (чтобы их не было видно в сетевом окружении+ они не видели других). »

Если я правильно понял вводные.

Ноутбуки легко отсечь заведя их в гостевую точку доступа на роутере (на современных железках есть из коробки)
5 стационарных ПК "из маленькой сети" можно поместить в свой vlan на роутере и подключить через простейший свич (неуправляемый).
При такой схеме все будут ходить в интернет (если требуется всем) через один шлюз, но сети будут изолированы
Дорогое оборудование необязательно. Например, для недорогих Кинетиков с прошивкой v2 все делается несколькими командами в cli. В базе знаний zyxel.ru есть подробно разобранные примеры.

volodija@vk · Отправлено: **22:16, 22-05-2015** | #8

Решение: выдернуть 5 ПК из настенных розеток, поставить свитч, воткнуть 5 ПК в этот свитч.
так и сделаю.

dogtown · Отправлено: **15:14, 27-05-2015** | #9

Самое простое, если есть управляемый свич от d'linkа, то можно разделить пк друг от друга с помощью traffic segmentation (настраивается в 2-3 команды и имеется практически на всех l2 управляемых коммутаторах от d'link).

volodija@vk · Отправлено: **14:39, 29-05-2015** | #10

Поставил хаб Dlink на 8 портов, воткнул туда компы, сеть изолирована от "внешней", всем спасибо ребят.