Tarkoitus olisi että kaikilla koneilla olisi pääsy kotiverkkoon, mutta vanhemmilta koneilta (win2k ja sitä vanhemmat) olisi pääsy nettiin tietoturvasyistä estetty.
Miten se ois tehokkainta järjestää, ja onko kyseinen järjestely edes mahdollista?
Miten se ois tehokkainta järjestää, ja onko kyseinen järjestely edes mahdollista?
Vastaukset 19
Vanhimmat
ihan helppoa. Katsot reitittimestä mitä ip-numeroita se jakaa. Annat noille internetittömille koneille kiinteän ip-numeron samasta sarjasta mutta noita ip-numeroita reititin ei jaa. Aliverkon peite samaksi kuin reitittimellä ja oletus yhdyskäytävän jätät antamatta. Vähän sekavasti kerrottu mutta otetaan esimerkki
Reititin jakaa osoitteet 192.168.1.100 - 192.168.1.200
Aliverkon peite 255.255.255.0
Annat w2k koneelle osoitteeksi 192.168.1.50
Aliverkon peiteeksi 255.255.255.0
Oletus yhdyskäytävä jätät antamatta
Näin ei tarvitse muuttaa mitään reitittimen asetuksia tai tehdä muutakaan verkon säätöä.
Siinä se.
niin ja mikä reititin? en muistaakseni maininnut siitä.
Se netti välittyy kytkimen kautta.
http://www.verkkokauppa.com/fi/product/17603/cdttg/Netwjork-Tenda-S108-SOHO-kytkin-switch-jossa-8-porttia
Eikä sitä pysty hallitsemaan
ai jaa? Sitten ei muuta kuin jokaiseen koneeseen lisäksi netbeui-protokolla ja noista w2k-koneista tcp/ip-protokolla pois. Netbeuia ei käytetä mitenkään internetissä eikä se ole edes reititettävä protokolla.
Niin, tai jättää koneilta dns-palvelimen osoite tyhjäksi, jos reititin toimii dns-palvelimena.
Jos oletusyhdyskäytävän jättää tyhjäksi, kotiverkon koneitakaan ei löydy.
jos dns:n jättää tyhjäksi, niin onnistuu edelleen suoralla ip-osoitteella liikennöinti internettiin. Miten muka oletus yhdydkäytävän pois jättäminen vaikuttaa kotiverkon koneiden löytymiseen? Oletus yhdyskäytävä kertoo vain osoitteen, josta pääsee pois omasta verkosta.
Tein kokeilevaa tutkimusta, tosin vain windows 8.1:ssä ja omassa kotiverkossa.
MAC osoite palomuurille ja rajotukset päälle, vielä helpompi jos modeemi ja reitiitin on erillliset laitteet. Sillon niiden torjuminen koko modeemilta ei vaikuttas sisäverkkoon mutta täysin se ei estä mitään, madot voi löytää tiensä ja niissä tulis olla virussuojaus haitakkeiden tunnistukseen. Mieluummin irti koko verkosta.
Idioottivarmahan se ei ole vielä siltikään. MAC osoitekohtaisesti voi asetttaa luultavasti myös sallitun liikennesuunnan ... Ainakin jossain palomuureissa.
Jos niillä ei saa mennä nettiin miksi pitäisi olla yhdistetty internetverkkoon?
no kertokaa älyköt et mikä ois sopivan kevyt virustorjuntaohjelma ja palomuuri pentium 2 tason koneeseen :DDD
tai voiks Novelle netware auttaa siinä.
meidän koulun koneet (JAO) ovat palvelimen takana ja siinä netware ohjaa kaikkia sen verkon koneita.
Panda Cloud free ja Windowsin oma palomuuri. Nämä riittää hyvin.
EDELLEENKÄÄN WIN95 EI SISÄLLÄ PALOMUURIA!!!
Ahaa kyse oli noin vanhasta Windows versiosta. Sitten noi minun ehdottamat eivät toimi siinä.
No jos aloittas ihan alusta niin hahmotatte kokonaisuuden paremmin.
Elikkä olen itse asentanut asuntooni neljä webkameraa kuvaamaan asuntoani.
Ne kaikki kamerat ovatkiinni samassa pöytäkoneessa.
Kirjoitin itse ohjelman joka ottaa kameroista kuvakaappauksen 3 sekunnin välein, nimeää kuvan picture%luku%.jpg, missä %luku% vastaa lukuja ylenevässä järjestyksessä ja kopioi tiedoston vielä erilliselle verkkolevylle.
siksi tarvitsen kotiverkkoyhteyden.
Käytän homassa vanhempaa konetta, koska olen asentanut myös hälytinjärjestelmän (infrapunasensorilla toimivan) joka lähettää hälytyksen sattuessa koneen sarjaporttiin signaalin ja kone kirjaa lokiin hälytyksen ajankohdan.
Oletpa paranoidi. Tai vaihtoehtoisesti salakuvaat luonasi käyviä "vierailijoita" kaikenlaisissa "puuhissa".
en vaan olen nero.
ideana oli tehdä mahdollisimman hyvä suojausjärjestelmä mahdollisimman halvalla.
kamerat 6€ kappale ja kone koulun elektroniikka kierrätys pisteestä ilmaiseksi.
Hyvä harjoitus elektroniikka, tietotekniikka ja ohjelmointi puolella.
naapuriasuntoon mentiin kuukaus sitteen kirveenkanssa sisään.
just jos kirveellä hajottaa pääkoneen niin on backupit tekijästä piilotetulla verkkolevyllä.
Asentaisit niihin koneisiin vaikka Puppy-Linuxin.
Ei tarvitsisi miettiä niin paljoa.
joo kokeilin puppyä, mutta tuloksena oli vain epämääräistä pikselimössöä.
nomodeset ei auta, näytönohjain kuitenkin toimii.
Kokeilin ladata ja polttaa sen levyn uudelleen mutta tuloksetta.
Sinulla on 1 kunnollinen kone ja muutama huono / vanha.
Liität ne vanhat kytkimeen.
laitat siihen nykyaikaiseen koneeseen 2 verkkokorttia.
liität kytkimen nykyaikaisen koneen verkkokorttiin.
toisesta nykyaikaisen koneen verkkokortista piuha modeemiin / reitittimeen.
Tästä reitittimestä saa sitten varmaankin signaalin toiseenkin nykyaikaiseen koneeseen jne...
Siitä sitten vaan konfiguroimaan...