Запрет общего доступа к файлам...

[vicsoter 1]

Всем привет. Стоит база Rocket M5. Изначально в Advanced уставил галку Client Isolation. Сегодня чисто случайно в Сетевом Окружение увидел все компы в сети. Как мне закрыть общий доступ, чтобы юзвери не ганяли левый трафик между собой? Заранее всем спасибо. 

Відредаговано 2013-05-28 19:36:46 vicsoter

[ntil 57]

каникулы...

[Ромка 567]

  В 28.05.2013 в 19:36, vicsoter сказав:

Всем привет. Стоит база Rocket M5. Изначально в Advanced уставил галку Client Isolation. Сегодня чисто случайно в Сетевом Окружение увидел все компы в сети. Как мне закрыть общий доступ, чтобы юзвери не ганяли левый трафик между собой? Заранее всем спасибо. 

Можно по закрывать порты в файерволе на клиентских наносах, можно абонентские наносы настроить роутером.

Ну и включайте шейпер на клиентах. 

[ntil 57]

  В 29.05.2013 в 05:39, Ромка сказав:

 

  В 28.05.2013 в 19:36, vicsoter сказав:

Всем привет. Стоит база Rocket M5. Изначально в Advanced уставил галку Client Isolation. Сегодня чисто случайно в Сетевом Окружение увидел все компы в сети. Как мне закрыть общий доступ, чтобы юзвери не ганяли левый трафик между собой? Заранее всем спасибо. 

Можно по закрывать порты в файерволе на клиентских наносах, можно абонентские наносы настроить роутером.

Ну и включайте шейпер на клиентах. 

нужно просто на ТД выключить межабонентский бридж (в микровтыке помоему default forward).

в таком случае еще и разного рода ненужный броадкаст порежете.

и все. 

ато фаерволы городить...

[masters 126]

Вы же наверно к базе кабелем подключены?

[ntil 57]

  В 29.05.2013 в 07:05, masters сказав:

Вы же наверно к базе кабелем подключены?

ну да, и стал он при этом дефолтным обозревателем сети для своих юзеров (SAMBA master browswer) в результате выборов среди своих рабочих станций. 

и раздал затем всем юзерам инфу о машинах в сети

Відредаговано 2013-05-29 07:57:24 ntil

[KaYot 3 730]

..но реально все равно нихрена не работает т.к. client isolation на БС включен.

[ur4ulf 7]

  В 28.05.2013 в 19:36, vicsoter сказав:

Всем привет. Стоит база Rocket M5. Изначально в Advanced уставил галку Client Isolation. Сегодня чисто случайно в Сетевом Окружение увидел все компы в сети. Как мне закрыть общий доступ, чтобы юзвери не ганяли левый трафик между собой? Заранее всем спасибо. 

Примерную схему сети в студию...............     За рокетом (LAN порт) что стоит? Рокет как бридж?

Відредаговано 2013-05-29 09:02:47 ur4ulf

[ntil 57]

  В 29.05.2013 в 08:04, KaYot сказав:

..но реально все равно нихрена не работает т.к. client isolation на БС включен.

у тебя нет изоляции с какой-то одной машиной, которую видят все клиенты.

она скорее всего включена в LAN и работает как обозреватель для всех остальных. почитайте как самба работает, в конце-то-концов.

[vicsoter 1]

Стоит в качестве шейпера микротик - БС Рокет (бриджом)-Локо (клиент тоже бриджом). 

Решим проблему. На базе активировал файервол и задропал порты TCP/UDP 137, 138, 139 и 445 ну на крайняк 21. Все заработало, общий доступ закрыт. Все спасибо за помощь....

[Melanxolik 63]

Клинтов переведите просто в режим роутера, это избавит от большого количества проблем  и не надо будет заниматься лишними действиями.

[John_Doe 301]

  В 29.05.2013 в 19:12, vicsoter сказав:

Стоит в качестве шейпера микротик - БС Рокет (бриджом)-Локо (клиент тоже бриджом). 

Решим проблему. На базе активировал файервол и задропал порты TCP/UDP 137, 138, 139 и 445 ну на крайняк 21. Все заработало, общий доступ закрыт. Все спасибо за помощь....

Стесняюсь спросить какое отношение имеет 21 порт к нетбиос? Я бы лучше 135 прикрыл до купы вместо 21

Відредаговано 2013-05-29 22:41:05 John_Doe