Umrežavanje računala - HowTo

[Forace]

Autor quazar912

hm nije mi to baš čisto...

jbg nemam dva kompa il lap da sam provjeravam opcije,
nego tek kad se taj novi lap bude spojio na mrežu (svi media playeri i taj lap idu preko swictha, a on u ruter) onda mogu vidjeti ko je spojen i tek onda zabraniti pristup, jel tak???

Ajmo na brzaka osnove:

1. pristup nekom računalu na mreži kontroliramo pomoću firewall.a odnosno vatrozida
2. sharanje ili ti ga djeljenje - možemo kontrolirat pristup preko korisnika - znači na razini korisnika (to si otvorio tamo)

3. ti imaš media player koji se vjerojatno anonimno spaja na share samim time tebi opcija kontrole preko korisnika ne igra ulogu

4. trebao bi (po meni) ići na kontrolu pristupa putem firewalla i ispravne konfiguracije istog -> znači za početak postaviš statične adrese u mrežu ili samo svojim uređajima staviš statiku (znači komp i media player) ili im rezerviraš preko MAC adrese na dhcp.u ... kako god ista stvar.
Nakon toga podesiš firewall da ti pristup tvom kompu i sheru (ne znam sad napamet koji su portovi) imaju samo tvoji kompovi.

Kraj priče.

[quazar912]

OK probaću i tako

jel postoji opcija pass-a kod tih sharenih diskova tako da samo ja znam pass (ne i vlasnik tog laptopa??

[Forace]

Ah gle postoji svašta ali hoće li taj tvoj media player pitat tebe za pass kad bude išao po fajl?

U pravilu ne možeš password protektat sherani disk. Možeš kontrolirat korisnike koji pristupaju i grupe korisnika onda tu korisnik ima šifru i ime, međutim ako je u pitanju neki media player i pristup sheru taj media player vjerojatno koristi anonimni pristup i tu je onda problem jer share ne može razlikovat tko mu želi pristupit.

Tu sad dolazimo do firewalla koji fizički kaže tko smije proć a tko ne smije.

Znači ti ćeš u biti zabranit pristup svom kompu od strane tog laptopa spornog i kad on pokuša pristupit tebi vatrozid će ga odbit.

EDIT: ta priča sa passwordima na sherane foldere ili mrežu je uvedena od win 7 mislim, ali kak to funkcionira i da li će radit sa media playerima pojma nemam.

Sa firewallom ćeš znat tko, šta, otkud, kuda i kako ... .

[domis]

na mede8er-u je radila ta priča s passwordima na shareove

[Nikky]

@Forace
Ta priča sa passwordima na sherane foldere ili mrežu je uvedena još od XP - a
Samo šta nekad korisnici dobrano sprčkaju pa je potom "problem" ponovo osposobiti kako treba.

[Cartmann]

Imam pitanje, na mreži je 7 računala, ide t com router (gigaset) i zatim neki mikrotik 8p router/switch u kojeg su uštekana računala. Povremeno se dogodi da se ip adresa mreže sama prebaci s 192.168.1.1 na 192.168.2.1, gdje bi mogao biti problem? Na pamet mi pada da je previše ljudi dobilo wi-fi šifru pa da range 0-255 bude popunjen te mreža automatski prebaci?

Ako upišem fixne ip adrese u računala, to bi trebalo riješit problem? Jer kad neko računalo prebaci na 2.1 mreža ne radi, ne vidi wi-fi printer itd.

[Nikky]

Sam si pitao i odgovorio,
za početak svim fiksnim / žičnim klijentima postavi fiksne ip adrese, neka su van DHCP Pool - a,
"skrati" DHCP Pool, skrati renew time na cca 60 min, promjeni pass za WiFi.

[syss]

nemre ti taj router držati paralelno više od xx wifi klijenata ko i svaki drugi "konzumni" tako da to nije sigurno.

[Cartmann]

Autor Nikky

Sam si pitao i odgovorio,
za početak svim fiksnim / žičnim klijentima postavi fiksne ip adrese, neka su van DHCP Pool - a,
"skrati" DHCP Pool, skrati renew time na cca 60 min, promjeni pass za WiFi.

Thnx na brzom odgovoru! Radi se o restoranu pa dijele pass, iako je to manji restoran pa nisam računao da može ispucat cijeli range.

p.s. osim t-com gigaset sx768 tu je i mikrotik ccr-1009-8g-1s (koliko vidim to čudo s 8 portova košta 3200kn), na netu nalazim da je default gateway za siemensa 192.168.1.1, ovdje se na toj adresi nalazi mikrotik, a siemens je na 192.168.0.1.

[Nikky]

Trebaš otkriti više detalja, taj RB je ozbiljna igračka,
vjerojatno je SX763 samo kao modem / PPPoE Pass-Trough,
RB je vjerojatno glavni router ...
treba viditi jeli ima "dodatni" AP za wireless.

Ako nemaš / neznaju user / pass za uređaje nemoj se zaletiti pa radit factory reset jer ćeš upast u probleme,
tj. trebat ćeš sve složiti / konfigurirati iz početka.

Edit: Možda je optika u điru ako je ubačen odg. modul u RB.

[Mac_F]

za početak pejstaj tu šta ti izbaci pod /ip address print
da vidimo koje su mreže na njemu skonfane, jer spominješ 192.168.1.1 192.168.2.1 i 192.168.0.1

[Cartmann]

Autor Nikky

Trebaš otkriti više detalja, taj RB je ozbiljna igračka,
vjerojatno je SX763 samo kao modem / PPPoE Pass-Trough,
RB je vjerojatno glavni router ...
treba viditi jeli ima "dodatni" AP za wireless.

Ako nemaš / neznaju user / pass za uređaje nemoj se zaletiti pa radit factory reset jer ćeš upast u probleme,
tj. trebat ćeš sve složiti / konfigurirati iz početka.

Edit: Možda je optika u điru ako je ubačen odg. modul u RB.

Nije optika, navodno bi trebala doć, ali još ništa. Vjerojatno je tako kao što kažeš, gigaset je čisto pass-through, ne vidim dodatni AP za wireless samo ga vjerojatno nije ni moguće vidjeti jer je negdje na krovu, a ja vidim samo uštekan utp kabel. Teško je bez pravih podataka i admin pass-a. )

@Mac: vjerujem da mi za to treba admin pass kojeg još nemam.

ps. zaboravio sam pitati jedno laicko pitanje, tko kupuje tog mikrotika od 3000+ s 8 portova, sto on moze a da ne moze neki drugi 8p router od 800kn, npr hp procurve 1810?

EDIT:
Još jedno pitanje, dok ne dođem do passworda za router, podesio sam fix ip adrese na računala, da li sam pogriješio?

Jer mi pada na pamet, npr. prije nego sam stavio fixne pogledao sam koji ip im je dodijelio dhcp te sam s automatskih postavki iste ubacio kao fiksne, npr. 192.168.1.153, zadani pristupnik 192.168.1.1, dns 8.8.8.8 ili 8.8.4.4., ovisno kako su bile automatski. Posljednja dva dana radi sve ok, ali npr. navečer se ugase računala, ujutro dhcp (mikrotik ili gigaset, tko već dijeli adrese) dodjeli tu adresu nekom gostu na mob, netko od djelatnika uključi računalo na kojem je podešena ista fix adresa, što onda? Računala su povezana žičano, ali se gase tokom noći.