Сеть с Комп.-Клубом

[Гость ErMaK]

Провели сеть с компьютерным клубом, появилась проблема с доступом!!!

1. Windows XP Home

2. Все диски расшарены на запись

 

Как можно сделать, что-бы для клуба доступ был открыт как и есть, а из сети можно было только играть с ним, а доступа на компы не было??

[logka 0]

а типа закрыть диски ? или если есть роутер, закрываем доступ к самбе... там несколько портов 138, 139 вродь и еще какойто

[Гость ErMaK]

Не, закрывать нельзя....и роутеров нету...всё на прямую.

[Foster 0]

в самой XP есть файрвол

если мало, поставьте себе любой. В инете их можно найти очень много и регулируйте им доступ.

это если в винде нету никаких установок по этому поводу

[Orlan 1]

Проще на каждой винде закрыть доступ к сетевым ресурсам на запись чем поставить файрвол на ней же. Если админам влом сделать 1-е, то и тем более им влом будет делать второе. Если в эти шары надо писать обзязательно, можно заблокировать в каждой винде пользователя Гость и ходить под Юзером с других компом. Можно администратора домена сделать локальным администратором и лазить через скрытые шары (напр. C$ D$ E$ etc)

[Гость ErMaK]

Я ставил Outpost Firewall и плагин к нему BlockPost блокирует по ip адрессам доступ к дискам, и порты для игр не закрывает, только ужасно сеть тормозит когда в рабочую группу заходишь там где фаер поставил...(((

 

Админы согласны на "всё" кроме тормозов сети и закрытия доступа))))

[Zep 0]

Выход - аппаратный или програмный роутер.

Поставте какой-нибудь пень 1й , но только сетевухи хорошие, да + Linuxa.... Все проблеммы решаться.

Есть Линуха готовые на одной дискете. На opennet.ru найидете доки по iptables (это firewall такой) и все..... Подумаете немножко.........

[Гость Guest_BaTOn]

Как самый дешевый вариант, можно решить следующим способом:

Нужно подключить клуб не через свич, а просто воткнуть в админский комп еще сетевуху, и подключить кабель из "внешней" сети в нее. На всех клубных компах (и на админском) изменить IP.

Т.е. получится так:

1) админский комп, клубная сетевуха(допустим, IP 10.10.10.1)->свич клубный->клубные компы(10.10.10.2-10.10.10.254)

2)админский комп, сетевуха для "внешней" сети (IP допустим 192.168.0.50) -> cвич "внешней" сети -> "внешняя" сеть.

Тогда компы "внешней" сети будут видеть только админский комп, админский комп будет видеть и клубную сеть, и "внешнюю", клубные компы внешнюю сеть видеть не будут. В игру, которая запущена на админском компе, смогут играть и клубные компы, и "внешние". Для того, чтобы отключить расшареные на админском компе ресурсы для "внешней" сети, и оставить для клубной, достаточно в свойствах "внешнего" подключения на админском компе убрать галочку со "Служба доступа к файлам и принтерам сети Microsoft". И всего делов-то.

[Гость ErMaK]

А мона как нибудь, что-бы в игры созданные на клубных тачках могли играть и челы с сети...

[XoRe 0]

А мона как нибудь, что-бы в игры созданные на клубных тачках могли играть и челы с сети...

Ты плохо прочитал предыдущее сообщение.

В игру, которая запущена на админском компе, смогут играть и клубные компы, и "внешние".

[Гость ErMaK]

Низя

 

И чё нету способов докопаться с внешний тачек в клубную сеть.

[Den_LocalNet 1 474]

ну мостик сделайте на freebsd и фильтруйте smb ..... и будет вам щастье.....

[INQVISITOR 0]

можна на винде 2003 ето все прикрутить... имхо легче будет.

но лучше доступ не давай в клуб, а запускай на серваке игровые сервера.

[S_ergey 21]

У меня клубы и юр. лица у которых нет шлюза на Линухе или Фре

подключаются только через DL-604 железка нормальная разобраться 5 минут надо , стоит около 60 у.е

[Гость Guest]

Имхо, лучше сделать сервер на площадке локальной сети, а не клуба. На админском компе клуба, который подключен сетевухой одной напрямую в локалку, а другой - в клуб, поставить обычный юзергейт, и им можно разрулить клубные компы, чтоб они играли на сервере в локалке. У меня по такой схеме три клуба и локалка, и поднят сервер контры на 32 геймера - и по вечерам бывает там места не хватает