[xp] slechts enkele pc's online

[DriesA]

Beste,

Binnenkort moet ik een netwerkje aanleggen bij een kennis. Zes (windows)computers worden met een router verbonden en praten TCP/IP met elkaar. De router is verbonden met een ADSL-modem.

Het netwerk wordt gebruikt voor bestands- en printerdelen.

Nu mogen slechts drie van de zes computers online. De andere drie mogen om veiligheidsredenen niet op internet geraken. Ook mogen virusssen (zoals vroeger Ms Blaster, MyDoom) niet aan deze pc's komen.

Hoe stel ik dit in? Is het voldoende om bijvoorbeeld bij "gateway" (bij IP-eigenschappen) niet het IP-adres van de router in te vullen? Of is het ingewikkelder?

Die drie pc's moeten uiteraard wel nog verbinding kunnen maken met het hele netwerk (de andere pc's) maar niet met het internet.

[SyS_ErroR]

OF bij de 3 pc's die niet op Internet mogen komen geen gateway instellen
OF een tweede subnet in de router aanmaken, waarin geen gateway is ingesteld..

eerste optie is het makkelijkst

[ Voor 13% gewijzigd door SyS_ErroR op 30-03-2005 16:57 ]

[Joto]

Oplossing een werkt niet
als een internet PC besmet is kan deze de rest over het lan besmetten.
Maar dit zal je altijd houden als je het netwerk ook wil gebruikenn voor bestand en printerdeling.

[DriesA]

Ik denk dat het risico dat een pc (die verbonden is met het internet) besmet geraakt en andere pc's (ook die niet verbonden zijn met het internet) begint te infecteren onvermijdelijk is. Ik zou dan al twee fysiek gescheiden netwerken moeten aanleggen om zoiets te vermijden. Maar die situatie is hier niet gewenst.

Maar door enkel de pc's die online moeten zijn te verbinden met het net en de rest niet, wou ik het risico beperken.

@Joto: bedoel je dan dat als ik een tweede subnet in de router aanmaak ik bovenstaand risico niet loop? Kan ik met elke router meerdere subnetten aanmaken? Heb je daar een goede URL over?