Isolere en maskin fra de andre i nettverket!

[Erlendz]

Hei!

 

Har satt opp ett hjemmenetverk bestående av 3 pcer. De er koblet i nettverk for å dele internett. Den ene av disse 3 inneholder svært viktig informasjon og jeg ønsker derfor å isolere denne pcen fra de 2 andre på en best mulig måte. Dette samtidig som alle 3 har internett.

 

Oppsettet blir da slik:

 

PC1: Kun internett.

PC2: Internett og tilgang til PC3 på nettverket.

PC3: Internett og tilgang til PC2 på nettverket.

 

Årsaken til dette er at PC1 ikke under noen som helst omstendigheter skal bli plaget av virus, eller andre problemer som eventuellt måtte oppstå på PC2 og PC3.

 

Hvordan kan dette gjøres? Alle 3 er koblet i en trådløs 3com router. Derav PC2 og PC3 er tilkoblet trådløst. Mens PC1 er tilkoblet med kabel.

 

Hadde vært ett pluss dersom PC2 og PC3 kunne skrive ut på en skriver som er tilkoblet PC1. Dette er ikke et must dersom det kan gå utover sikkerheten til PC1.

 

Hvordan?

[EMM386]

Noen rutere støtter isolering av den trådløse trafikken, dvs. at trådløse klienter ikke får kommunisere med kablede klienter. Du bør sjekke dokumentasjonen for ruteren om dette.

 

Alternativt kan du sette de trådløse klientene og den kablede klienten på hvert sitt subnett. F.eks. kan du sette de trådløse klientene til 192.168.0.10/255.255.255.0 og 192.168.0.20/255.255.255.0, og den kablede klienten til 192.168.1.30/255.255.255.0. Gateway settes da på alle til 192.168.1.1 (hvis dette er adressen til ruteren).

 

En annen mulighet er å installere en personlig brannmur på den kablede maskinen (f.eks ZoneAlarm) og konfigurere den til å sperre alt som kommer fra ip-adressene til de trådløse klientene. Her kan du eventuelt åpne for deling av skriver, noe de andre løsningene ikke gir mulighet for.

[Erlendz]

Noen rutere støtter isolering av den trådløse trafikken, dvs. at trådløse klienter ikke får kommunisere med kablede klienter. Du bør sjekke dokumentasjonen for ruteren om dette.

 

Alternativt kan du sette de trådløse klientene og den kablede klienten på hvert sitt subnett. F.eks. kan du sette de trådløse klientene til 192.168.0.10/255.255.255.0 og 192.168.0.20/255.255.255.0, og den kablede klienten til 192.168.1.30/255.255.255.0. Gateway settes da på alle til 192.168.1.1 (hvis dette er adressen til ruteren).

 

En annen mulighet er å installere en personlig brannmur på den kablede maskinen (f.eks ZoneAlarm) og konfigurere den til å sperre alt som kommer fra ip-adressene til de trådløse klientene. Her kan du eventuelt åpne for deling av skriver, noe de andre løsningene ikke gir mulighet for.

Takk for fint svar.

 

Tror jeg prøver meg på ZoneAlarm. Holder det med gratis versjonen?

[Gjest Slettet+432]

Ja, det skulle jeg tro.