Salve,
Temos uma rede aqui no bairro. A intenção é compartilhar somente o link de internet, nada de arquivos, impressoras e outros...
Gostaríamos que os computadores não se enxergassem na rede, ficando isolados, como se estivessem sozinhos.
Pelo que andei lendo me parece que isso é possível através de subredes, correto? Esta seria realmente a melhor solução?
Preciso da ajuda dos companheiros para efetuar essa configuração.
Temos um gateway na rede rodando serviços de firewall, proxy e dhcp.
Valeu!
-
10-11-2008, 01:57 #1
- Ingresso
- Aug 2007
- Posts
- 9
Isolar cada computador da rede
-
10-11-2008, 08:40 #2
A rede é cabeada ou wireless? Todo mundo chega em um switch?? Ou vai tendo cascateamento de switches?? Os switches são gerenciáveis?
Postado originalmente por lavreh
-
10-11-2008, 09:09 #3
Se as estações são windows basta desativar o compartilhamento de impressora e arquivos.. Postado originalmente por lavreh
-
10-11-2008, 16:43 #4
- Ingresso
- Aug 2004
- Posts
- 86
Um detalhe importante é qual a forma que a internet será compartilhada, por exemplo, existem alguns equipamentos adsl que permitem fazer filtros que podem resolver seu problema, você pode criar diversas classes de IP (isso nem todos suportam). Mas também você pode fazer o compartilhamento com um servidor dedicado, e aí as possibilidades aumentam de acordo com o SO que você instalar.
-
10-11-2008, 18:00 #5
- Ingresso
- Aug 2007
- Posts
- 9
Magnun, a rede é cabeada, e utilizo switches não-gerenciáveis em cascata.
info24hs, a rede é bastante heterogênea, tendo máquinas com Windows, Linux e Mac.
itagildo, temos um servidor dedicado rodando o Linux CentOS compartilhando o link através de NAT/Proxy Transparente. E este servidor é ligado a um modem ADSL funcionando como bridge.
Aproveito, desde já, para agradecer à atenção dos amigos!
-
10-11-2008, 20:37 #6
- Ingresso
- Oct 2007
- Posts
- 247
Sem algum tipo de filtro ou vlan nos switchs/bridges nao tem como isolar cada maquina na sua estrutura... Existem as configuracoes como citadas acima, desabilitando protocolos na maquina dos clientes mas isso nao eh nada confiavel ja que eh facilmente habilitado de volta...
-
10-11-2008, 21:40 #7
Tem a opção de colocar cada máquina em uma subrede e criar várias subinterfaces no linux... Isso sem vlan não fica muito bem mas é melhor que nada!
-
10-11-2008, 22:22 #8
- Ingresso
- Aug 2007
- Posts
- 9
Quais os procedimentos para colocar cada máquina numa subrede?
O que seriam estas subinterfaces?
-
10-11-2008, 23:15 #9
- Ingresso
- Oct 2007
- Posts
- 247
Voce adiciona varios IPs a sua interface do Linux com mascara /30...
Exemplo:
192.168.0.1/255.255.255.252 = Linux
192.168.0.2/255.255.255.252 = Cliente
Onde 192.168.0.0 eh a Rede e 192.168.0.3 eh o broadcast...
O proximo IP seria 192.168.0.5 pro Linux e .6 pro cliente e assim por diante...
De qualquer forma, qualquer cliente mais esperto pode facilemente colocar outro IP adicional e sua maquina e compartilhar arquivos com o vizinho e vice-versa...
Uma coisa que voce poderia fazer ai, eh colocar switches gerenciaveis pelo menos nas pontas da sua rede... Cada porta uma Vlan, etc...Última edição por mtrojahn; 10-11-2008 às 23:17.
-
11-11-2008, 07:20 #10
Não esquecendo de colocar uma regra de iptables pra bloquear o roteamento entre as redes... Postado originalmente por mtrojahn
Citação
