RE: Vezetékes LAN biztonságának megörzése

[Sütő Péter]

Én egy wifi routerrel oldanám meg... a router wan oldala megy az irodai lanhoz, a lan ágra dhcp-vel egy másik házi tartomány IP címeit osztanám (IP: 192.168.14.*/subnet:255.255.255.255/dgw:router lan címe/dns:router lan címe) (Azért ez a subnet, hogy ne lássák egymást se!!!)

Arra figyelni kell, hogy az irodai lanon ne legyen wifi sehol máshol... Legalábbis ne onnan elérhetően.

Sücy

-----Original Message-----
From: Horváth Péter [mailto:horvathp at ecdl.xantuski.sulinet.hu] 
Sent: Tuesday, May 08, 2007 2:12 PM
To: Techinfo sulinet
Subject: Vezetékes LAN biztonságának megörzése

Sziasztok

Tanszállodánkban kell wireless hálózatot csinálni a recepció elötti térben.
Jelenleg van 1 recepciós PC, kábelmodemes internettel, 2 hálózati 
kártyával, internet megosztással,
és erre kapcsolódik switchen keresztül 3-4 irodai gép.
Az irodai gépeken megosztott nyomtatók és mappák vannak.

A kapcsolatmegosztást meg fogom szüntetni, és lecserélni egy Ovislink 
AirLive tipusu wireless
routrerre, és még egy Ovislink access point WDS módban.

A kérdésem az lenne, hogy tudom megakadályozni, hogy wirelessen 
keresztül elérjék a LAN-ra
csatlakozó gépeket? Van (általában) a routerben erre valami opció? 
Gondolom a router tűzfala, csak
a default GW felé közlekedő forgalomra hatásos.

Gondoltam hogy 2 IP címet adok az összes irodai gépnek különböző 
alhálózattal, és csak a másik
címtartományra engedélyezem az MS ügyfelet, és megosztást. Ezt nem tudom 
hogy lehet kivitelezni XP/2K alatt.

Gondoltam még hogy felteszem a NETBEUI protokollt az irodai gépekre, és 
a megosztást csak ezekre
engedélyezem, de sajnos XP-ben nincs ilyen protokoll.

Hogy lehet ezt megoldani, vagy mi lenne a legpraktikusabb megoldás ?

Kösz,
Péter







_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1