Разделение сетевого доступа Опции

[Манкунианец]

Доброго времени суток!
Помогите с решением проблемы. Есть одноранговая сеть из 40 машин. Нужно как то разделить эту сеть так, чтобы часть компьютеров в сетевом окружении не видела другую. Ситуация осложняется тем, что в одном кабинете могут быть 2 машины, одна из которых не должна видеть расшаренные ресурсы другой, но на принтер печатать могла. Все сетевое оборудование тупые свитчи.

[St@lker]

управляемые свичи тебе в помощь

[Sight]

Поставь пароли на расшаренные папки, кому нужен доступ, выдай пароль, кому не нужен, не выдавай. Иначе при таком подходе один геморрой получается. Одногранговая сеть, тупые свитчи...

Сообщение отредактировал Sight - 24.4.2012, 17:55

[D1ON1S]

мне кажется проще с маской сети поиграться.. разбить на 2 подсетки да и все

незнаю правильно или нет...

1 подсеть
192.168.1.65 - 192.168.1.126

2 подсеть

192.168.1.129-192.168.1.191

обе с маской 255.255.255.192

по идее они не должны видеть друг друга, но сетевой принтер со стандартной маской 255.255.255.0 должен стать общим

Сообщение отредактировал D1ON1S - 24.4.2012, 18:20

[Sam Black]

Может проще домен поднять на 40 то компов? И на контроллере рулить уже?

[Sam Black]

Ну или VLANы юзать. А это уже другие свитчики.

[Sight]

по идее они не должны видеть друг друга, но сетевой принтер со стандартной маской 255.255.255.0 должен стать общим

Как я понял у него принтер локальный, без ипа, расшареный для других компов по сети. По-извращаться можно как угодно, поднять к примеру сервант на лине, настроить маршрутизацию, роутмапы, правда хз, возможно ли подобное на лине, думаю что подходящий софт найдется. Вот только нафига этот гемор? Виланы это уже не тупые свитчи. Судя по всему финансирование никакое, даж старенький комп под сервак не найти.

[hedge]

Можно на каждой машине брандмауэр поднять и доступ открыть только определенному диапазону ip, первая группа буит пускать токо 192.168.1.1-20, другая 192.168.1.21-40. Чето вроде этого, дальше танцы с бубном)))

[Strongman]

Привет!Вообщем сразу скажу,в твоем случае следует экспериминтировать с FTP протоколом.BulletProof FTP Server такая прога есть,вроде твой случай.Т.е в теории закрыть расшаренные ресурсы на всех компах пользователей,на одном выделенном компьютере сделать две папки одна для обмена между группами,а другая с подпапками по фамилиям сотрудников,т.е файл сервер организовать(простой комп с виндой),пусть все свои файлы хранят в одном месте,а не делают шары каждый на своих компах.FTP протокол предусматривает парольный вход,причем папки будут иметь свои права типа 444,777.Разберёшься.Ну а принтера пусть работают как раньше.Но если искать решение без организации системы контроля,и сервака и шары будут у каждого на своем компе,тогда я пошел за револьвером,другого варианта нет.Тем более сам знаешь,разные ОС начнут издеваться над тобой,то прав доступа нет не понятно почему,то ошибки не поддающиеся пониманию вылазить будут,ты сам потом голову сломаешь себе.Вообще вариант с ФТП попробуй.Тебе хватит двух компов для эксперимента,даже в рабочее время можешь потыкаться.

[Манкунианец]

спасибо всем за ответы.
Покупать управляемые свитчи, сервак, ОС к нему руководство денег не дает. Принтера все локальные, поэтому деление машин на подсети не возможно. Поднимать ftp сервер не вариант, переучить 40 тетенек-бабушек на работу с сетью по другому не выйдет, пробовали уже )))
Вариант я парольным доступом я уж продумывал, вот как быть с печатью? Если сетевого доступа к ПК быть не должно а вот печатать на него могли? В gpedit.msc можно ограничить доступ к компу по сети с определенных ПК? вроде где-то был такой пункт а найти его не могу.

[merkhat]

Расшарить папки через $
и сделать ярлыки тем, кому они нужны
пример как на картинке

[Odyssey]

меня тоже сейчас этот вопрос интересует, также как и автора темы.

хочу компьютеры бухгалтерию "отделить" от остальных компьютеров локальной сети.
Тут говорилось про управляемые свичи, значит если я хотя бы один свич приобрету и настрою, то это решит проблему разделения?

[Манкунианец]

2 Odyssey я не думаю что управляемые свитчи смогут решить нашу проблему. Конечно ими я смогу разделить общую сеть на подсети, но как он будет делить трафик? как быть с печатью?

[Sam Black]

40 тачек а одноранге гимор еще тот. Убеждать руководство поднять домен. Все вопросы отпадут сами.

[Манкунианец]

раз денег на поднятие домена не дали решил делать так, все компы в одну группу и сеть, доступ с папкам будет с паролями. Спасибо Sight за направление.

[Odyssey]

полазил в свойствах доступа и безопасности папок, но не нашел как установить пароль. Значит, нужны манипуляции не просто что-то "задать пароль", а что-то другое, не подскажете, как это сделать?
И завязано ли это на таких параметрах политик, как "доступ к компьютеру по сети" и "отказ в доступе по сети"?

хотя бы в 2-3 словах, если не трудно.

Сообщение отредактировал Odyssey - 26.4.2012, 0:28

[Sight]

Блин, создаешь юзера, шаришь папку, даешь права на папку этому юзеру, по сети заходишь в папку и при запросе логина и пароля вбиваешь именно этого юзера. Неужели никогда не делали? Чисто для себя, а не по работе. И вообще, почему вы не пользуетесь поиском? Я с вас худею, ей-богу...

[Odyssey]

Блин, создаешь юзера, шаришь папку, даешь права на папку этому юзеру, по сети заходишь в папку и при запросе логина и пароля вбиваешь именно этого юзера. Неужели никогда не делали? Чисто для себя, а не по работе. И вообще, почему вы не пользуетесь поиском? Я с вас худею, ей-богу...

честно говоря не делал так
поиском конечно же пользовался, прежде чем спрашивать, но большинство ответов разнятся, в зависимости от того, кто в какую крайность сам влез. Поэтому решил спросить еще тут, может здесь поделятся своим опытом не похожим на опыт других.
Sight, спасибо за простое и понятное разъяснение

[Манкунианец]

Odyssey в общем если у тебя WinXp то вкладочки Безопасность в ней нет, вернее она есть, но увидеть ее можно только загрузив комп в безопасном режиме. Проблема в том, что получить доступ к расшаренной папке на WinXp c машины работающей на Win7 не получается, тупо нет окошка с вводом логина и пароля, тогда как если ломится в папку на Win7 c парольной защитой то все ок, есть куда ввести логин и пароль.

[merkhat]

мой пост видимо прошли мимо...
никакого паролизации не нужно
при расшаривании в конце достаточно добавить знак $, что дает папке быть скрытой при поиске общих папок по сети
доступ к этой папке через пуск - выполнить - ip\имя папки$ и ентер
либо ярлык с ip\имя папки$, тем кому нужно
у нас так настроено и никто не париться..