1 PC toegang geven tot 1 Share in ander netwerk - Netwerken

maandag 6 juni 2005 15:39

Acties:

- Something clever -

Topicstarter

Wij hebben hier een kantoor netwerk en een prive netwerk die allebei gescheiden zijn door een router. Deze 2 netwerken hebben zitten allebei in een verschillende IP Range, dit is gedaan als beveiliging zodat de computers in het prive netwerk geen toegang hebben tot het zakelijke netwerk.

Nu staat er wat data (1 map) op de server in het kantoor netwerk die beschikbaar moet zijn in 1 van de pc's van het prive netwerk. Nu is dit goed te doen door in de Route Table een static route toe te voegen naar kantoor netwerk met de router als gateway, alleen betekent dit dus dat die pc volledige toegang krijgt in het netwerk wat dus niet de bedoeling is.

Is het mogelijk om deze map te delen met die ene gebruiker zonder dat zij ook toegang krijgt tot de rest van de netwerkbronnen in het kantoornetwerk?

In the beginning there was nothing. God said, 'Let there be light!' And there was light. There was still nothing, but you could see it a whole lot better.
D3

maandag 6 juni 2005 15:43

Acties:

DukeBox

Gewoon een user aanmaken die alleen bij die map mag... of denk ik te simpel ?

maandag 6 juni 2005 15:46

Acties:

Cryonist

- Something clever -

Topicstarter

DukeBox schreef op maandag 06 juni 2005 @ 15:43:
Gewoon een user aanmaken die alleen bij die map mag... of denk ik te simpel ?

Dan kan ze vanaf haar pc nog steeds bij bijvoorbeeld de fileserver, printer en andere apparaten en computers die in het netwerk staan. Op de server zelf is het niet het probleem om haar alleen toegang te geven tot die ene map, maar het gaat er ook om dat ze niet bij de rest van het netwerk kan.

In the beginning there was nothing. God said, 'Let there be light!' And there was light. There was still nothing, but you could see it a whole lot better.
D3

maandag 6 juni 2005 16:02

Acties:

Verwijderd

Bij de fileservers kan je toch ook gewoon verschillende acounts maken ?
Anders zal ik beide netwerken echt scheiden wat veel veilger is want iedereen kan wel even zijn ipadres veranderen. Via een router verbindt je de twee netwerken met elkaar en stel je zo in dat vanaf het prive neterwerk alleen verbinding gemaakt kan worden met die ene server(ip).

maandag 6 juni 2005 16:07

Acties:

Cryonist

- Something clever -

Topicstarter

Verwijderd schreef op maandag 06 juni 2005 @ 16:02:
Bij de fileservers kan je toch ook gewoon verschillende acounts maken ?
Anders zal ik beide netwerken echt scheiden wat veel veilger is want iedereen kan wel even zijn ipadres veranderen. Via een router verbindt je de twee netwerken met elkaar en stel je zo in dat vanaf het prive neterwerk alleen verbinding gemaakt kan worden met die ene server(ip).

Het internet loopt trouwens ook via het prive netwerk, om geografische redenen kan dat niet verandert worden, dus het is niet mogelijk om al het netwerkverkeer behalve dat naar de server te blokkeren zonder internet op de andere werkstations te blokkeren.

Het is ook niet wenselijk om alles helemaal dicht te timmeren met wachtwoorden intern, sommige bronnen moeten gewoon vrijelijk toegankelijk blijven.

[ Voor 10% gewijzigd door Cryonist op 06-06-2005 16:09 ]

In the beginning there was nothing. God said, 'Let there be light!' And there was light. There was still nothing, but you could see it a whole lot better.
D3