|
|
|
|
Роман_Марченков |
Пятница, 25 Июня 2004, 10:34
|
Участник
Профиль
Группа: Участник
Сообщений: 19
Регистрация: 27.05.2004
Пользователь №: 6965
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Подскажите, пожалуйста, как запретить доступ к локальной сети для конкретного компьютера? Пока в голову пришли три варианта: 1) выдернуть кабель из концентратора; 2) запретить доступ с конкретного MAC-адреса; 3) запретить доступ с конкретного IP-адреса; По пунктам 2 и 3 хотелось бы услышать подсказку, в каком направлении копать? Сеть с доменом на Win2k Server.
|
|
|
|
|
Levon |
Пятница, 25 Июня 2004, 10:52
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
А могу преложить тебе 4 способ . В домене есть обекты Computers, которые тоже можно применить в групповых политиках .......
Можешь создать политику в домене ..... а там есть пунктик "Deny Access from Network", и прописать данный комп ...... по идее все должно заработать ....
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
lingod |
Вторник, 29 Июня 2004, 10:20
|
Участник
Профиль
Группа: Участник
Сообщений: 282
Регистрация: 29.04.2003
Из: Украина, Киев
Пользователь №: 5147
Конфигурация
Корпус: Midi Tower 300W Материнская плата: ASUSP4P800 Deluxe Оперативная память: 2*512 DRR 400 Видеокарта: GE force 4 MX 440 Жесткий диск (винчестер): WD 80 Gb 7200 rpm Дисковод: 3.5" CD/DVD: LG DVD/CDRW Модем: -- Сетевой адаптер: 3Com Gigabit Lom Звуковая плата: Creative sb128 Монитор: 15" LG L1510M Операционная система: Windows XP Professional Прочее: --
|
Цитата | Можешь создать политику в домене ..... а там есть пунктик "Deny Access from Network", и прописать данный комп ...... по идее все должно заработать .... |
Угу, только вот эффект будет обратный, эта политика на самом деле запрещает доступ к компьютеру из сети, а не доступ в сеть.
Роман_Марченков А какие средства имеются в твоем распоряжении? (Управляемый свитч, роутер)?
Сообщение отредактировал lingod - Вторник, 29 Июня 2004, 10:25
--------------------
Знал бы прикуп... жил бы в Сочи...
|
|
|
|
|
Роман_Марченков |
Вторник, 29 Июня 2004, 11:32
|
Участник
Профиль
Группа: Участник
Сообщений: 19
Регистрация: 27.05.2004
Пользователь №: 6965
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Цитата | А какие средства имеются в твоем распоряжении? (Управляемый свитч, роутер)? |
Только полный доступ к контроллеру домена. Больше никаких.
Это плохо?
|
|
|
|
|
Jeremiah |
Вторник, 29 Июня 2004, 12:51
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
Цитата | По пунктам 2 и 3 хотелось бы услышать подсказку, в каком направлении копать? |
http://www.3dnews.ru/reviews/communication...firewall2000xp/
Цитата | Угу, только вот эффект будет обратный, эта политика на самом деле запрещает доступ к компьютеру из сети, а не доступ в сеть |
Ну дык ты применяй эту политику не к блокируемуму компьютеру, а ко всем остальным .
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Levon |
Вторник, 29 Июня 2004, 13:16
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Цитата | Ну дык ты применяй эту политику не к блокируемуму компьютеру, а ко всем остальным |
.............. что я и имел в виду ..... ;-)
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|