PC - Kun tilgang til LAN

[^fmj]

Ønsker at en PC kun skal ha tilgang til LAN. Det jeg har gjort er å fjerne gateway og DNS og satt statisk IP utenfor DHCP-range. Er det en ok løsning?

 

PCen kjører XP, eldre skriver tilkoblet slik at den kan brukes over nettverket også er det litt nostalgi. Ønsker at den skal være skjermet, slik at ingen sikkerhetshull blir utnyttet.

[TMB]

Du kan jo også blokkere den i brannmuren, men det skal vel strengt tatt holde å gjøre som du har gjort, fjerne GW.

[horrorr]

Usikker på om jeg ville kalt det oppsettet sikkert.

 

Så lenge maskinen er tilkoblet så er det vel mulig å komme INN til den siden den har en IP. At maskinen selv ikke finner f.eks. VG.no siden den ikke kjenner GW eller har DNS oppføringer hjelper nok dessverre lite.

[BearCat]

Sørg for å slå av eventuell støtte for UPnP i router, og på XP maskinen, 

da du ellers kan få en "automagisk" NAT regel som tillater uønsket trafikk.

[vidor]

Du kan jo slå av TCP/IP hvis du kan bruke LAN protokoll mot printer.