[Cosiglio] Dividere due reti (una può vedere l'altra ma non viceversa)

[Marco1980]

Ciao. La domanda forse è ma vorrei risolvere questo problema. Ecco la configurazione dell'ufficio:
Rete Tecnica
-un server SUN
-20 client SUN Solaris
-17 client tra Windows 2000 e NT
Rete Amministrativa
-un server NT
-5 client XP

Tutte le macchine hanno indirizzi 192.8.200.*

Non ci sono domini, solo gruppi di lavoro.
Adesso come adesso le macchine della prima rete nell'elenco delle reti vedono anche la seconda rete, sul server NT non entrano per via delle autorizzazioni, ma sulle macchine xp si.
Si può fare in modo che la seconda rete sia "invisibile" dalle macchine della prima (in realtà non da tutte)?
Il caso contrario invece è permesso..
Grazie

[seclimar]

soluzioni:
1)anche su XP metti i permessi

2)metti un firewall tra le due reti



la 1) mi sembra la piu' immediata ...


hai un dominio windows? o ogni client viene usato con utenti locali?

[fede_pg]

Ciao, non so se sia possibile. Ammesso che ci siano due subnet (A e B) divise da un router, per evitare che ad esempio A acceda a B potresti togliere nella rete A il default gateway nella configurazione del TCP/IP delle macchine che vuoi "accecare"... il problema è che non credo che a quel punto B possa accedere ai cient di A "cechi" :master: .

Per farla breve, se A non vede B credo sia difficile che B veda A.

Purtroppo non saprei dirti di più.

[fede_pg]

Concordo con Seclimar... se setti i permessi pure su Xp fai prima e non ti arrabbi con TCP/IP.

[Marco1980]

Ok, grazie.. sembra proprio l'unica soluzione.
Le reti hanno stessa subnet e non c'è hardware di mezzo.
No nessun dominio. Utenti locali per ogni macchina.

[seclimar]

Originariamente inviato da Marco1980
Ok, grazie.. sembra proprio l'unica soluzione.
Le reti hanno stessa subnet e non c'è hardware di mezzo.
No nessun dominio. Utenti locali per ogni macchina.

ok.. utenti locali...
quindi devi replicare i vari utenti sui vari pc...
sui 5 pc...basta che togli ..gli utenti usati dai pc dell'altra rete... (disabilita anche l'utetne guest)

oppure ... se usi gli stessi utenti su tutti i pc.. (cosa che fanno in molti diando un addio alla sicurezza) ...
attiva il firewall di XP ..e permetti l'accesso ... SOLO agli ip della tua sottorete

[Marco1980]

Sui pc della seconda rete utilizzo utenti diversi per ogni macchina mentre per quelli della prima rete il nome utente è uguale per tutte le macchine mentre la password varia da macchina a macchina.

[seclimar]

ok ..se nella seconda rete gli utenti sono diversi... allora ...
basta che sui client togli l'utente usato dalla prima rete e non potranno piu' accedere...
oppure disabiliti l'utente guest (che e' saggio tenere disabilitato come di default)