Mxstream delen met buren, wat voor consequenties

[Diamon]

Okay, zit met het volgende:

Vriend van me neemt Mxstream voor internet.
Nu lijkt de buurman dit ook wel wat, en vroeg of hij het niet wil delen (dus ook de kosten).
Probleem is alleen, d'r komt een (bedrijfs) netwerk met 4 98se machines waarvan 1 als server (email en bestands deling).

Nu mag het dus niet zo zijn, dat de buurman ook toegang kan krijgen tot de gedeelde bestanden.
D'r komt een hub, en een proggie gaat aan het werk als router (op de server).

Nu is mijn vraag, is dit verstandig om te doen en kun je ook een NAT aanleggen via een proggie.
Dus dat alleen 3 machines met een specifiek IP toegang krijgt tot de bestanden.

[Brakkie]

Je kan op de directory's die je deelt een wachtwoord zetten. Rechtermuisknop op de map. Daar staat bestanden delen. En bij bestanden delen kune je een wachtwoord op de map zetten....

[Roelant]

Misschien zal je iets meer informatie moeten geven over wat voor specifieke machines er komen te staan. Als ze bijvoorbeeld een windows NT versie draaien: daar kan je per user heel nauwkeurig instellen wie wat mag op het netwerk, zo dus ook bij welke bestanden iemand mag.

[_Bullet_]

Om natuurlijk helemaal zeker van je zaak te zijn. Dit wil zeggen dat de buurman op internet kan en niet bij jouw eigen netwerkje kan, moet je iets als volgt verzinnen:

Server (van jouw) waarin je 2 netwerkkaarten komen 1e netwerkkaart (eigennetwerk ip-range x) bestands/printerdeling .. 2e netwerkkaart (richting internet ip-range y) ... geen bestands/printerdeling.

Overzicht:

Eigennetwerk PC's
|
Hub / Switch
| (ip-range x)
Server
| (ip-range y)
Hub / Switch --> ADSL modem/router
| (ip-range y)
PC Buurman

[Verwijderd]

Dit is als aanvulling idd heel goed, maar zou er toch niet alleen op vertrouwen. Een ipadres is vlug aangepast. In combinatie met die tip van Negotiator is het natuurlijk nog veel beter.

[Verwijderd]

3 netwerk kaarten in je server en enniet laten routen van het netwerk van buurman naar vriend kan ie er onmogelijk bij (of hij moet je server hacken)

[Flappie]

Met win2k doen. Dan rechten instellen!

[Diamon]

NT 4/5 server zal er niet komen.
Tis een beginnend bedrijf, dus de kosten zijn al hoog genoeg.

Euhmmmmm, dat je bij het delen een password kan opgeven weet ik, en mag aannemen dat alle directories daar onder ook ontoegangkelijk zijn.

Kunt wel een bepaalde serie ip's toegang geven tot de bestanden, maar zoals X-terior alvermelde, een IP is snel aangepast.
icm een w8woord is het al moeilijker, maar dan blijft het een risico.

Zijn er geen proggie's die je kunt inzetten als inlog beveiliging.
Dus alleen met username en password kom je erin.

[monkel]

Op donderdag 16 augustus 2001 19:13 schreef ultimate het volgende:
...(of hij moet je server hacken)

hehehe
onder het motto beter een verre vriend dan een slechte buur
beetje regels afspreken kan nooit kwaad natuurlijk

[jkf]

Als ik enige van die opzetjes hier zie ben ik banger voor de boze buitenwereld dan de buurman.

Buurman
|
|
Linux doos als firewall ------ ADSL
|
| server voor bedrijf
| /
Hub ------ pc
| \
| \
| pc
pc

en op die linux doos goede firewall regels zetten. (en verder uitstluitend ssh)

[Verwijderd]

als het voor bedrijf is deel het dan gewoon niet is veel slimmer en stukken veiliger wat kost het nou per maand adsl

[Diamon]

Ja Victorb, dat is ook mijn mening, waarom zo moeilijk gaan doen.
Kosten zijn d8 ik iets van 80 piek per maand, en lijkt me aftrekbaar als bedrijfkosten oid.


Ps, Linux kent mij, maar ik ken Linux niet

[Rudoli]

Server met 2 "extra" netwerkkaarten en 1 verbinding met de kpn .

"extra" netwerkkaart 1: 10.10.1.1
"extra" netwerkkaart 2: 10.10.2.1

Eigen IP range: 10.10.1.x
Buurman: 10.10.2.x

Firewall rule: dr komt niks van 10.10.2.x naar 10.10.1.x -> sterker nog: wat is dat? 10.10.2.x



(oftelwel: ipfwadm -I -a reject -S 10.10.2.0/255.255.255.0 -D 10.10.1.0/255.255.255.0)

[edit]Mocht dit teveel moeite zijn dan kun je ook nog 10.10.2.x routeren naar bv. 10.10.1.222 (wel ff zorgen dat die NIET bestaat), oftewel: route add 10.10.2.0 mask 255.255.255.0 10.10.1.222.
D'r moeten dan geen ander protocol draaien dan tcp/ip, dan werkt 't niet[edit]

[Rudoli]

foutje

[KMK]

http://adsltweak.iscool.nl

Daarmee maak je van je adsl modem alcatel speedtouch een volwaardige router.
Dit word dus de gateway van jou server waar jou proxy voor het bedrijfs lan op staat..
De bedrijfs pc hebben als gateway de server de buurman heeft als gateway de router en je laat die bedrijfs pc's aanloggen op de domain controller en netwerk bestanden delen moet uit of je moet er aan geven dat er alleen mensne in mogen die aan zijn gelogd in het domain van de server..

sim-pel
www.spott-lan.nl

[the noise]

totaal en helemaal OT
dit heb ik enige tijd geleden ok gevraagd en toen kwam er een slotje op!
/totaal en helemaal OT

[dhm00]

Op donderdag 16 augustus 2001 19:15 schreef Diamon het volgende:
NT 4/5 server zal er niet komen.
Tis een beginnend bedrijf, dus de kosten zijn al hoog genoeg.

Kosten te hoog nee een Win98 PC gebruiken als server dat werkt lekker

Voor een paar 100 gulden die je dan aan de buurman berekend heb je een servertje cq. router draaien kost bijna niets NT 4 server er op....

[Gompy58]

Op vrijdag 17 augustus 2001 08:13 schreef dhm00 het volgende:

[..]

Kosten te hoog nee een Win98 PC gebruiken als server dat werkt lekker

Voor een paar 100 gulden die je dan aan de buurman berekend heb je een servertje cq. router draaien kost bijna niets NT 4 server er op....

enneuh wil je hiermee soms zeggen dat we Ome Bill gaan vergeten, die moet ook gewoon eten hoor, heeft dure kids...

tsss, straks kan die kerel naar de bijstand als iedereen um zomaar vergeet....

[Diamon]

Op vrijdag 17 augustus 2001 01:00 schreef Rudoli het volgende:

(oftelwel: ipfwadm -I -a reject -S 10.10.2.0/255.255.255.0 -D 10.10.1.0/255.255.255.0)

Euhmmmm, das toch Linux, en ben totaal niet bekend met Linux.

Op vrijdag 17 augustus 2001 08:13 schreef KMK het volgende:

Daarmee maak je van je adsl modem alcatel speedtouch een volwaardige router.

Maar ik ga niet een ADSL modem tweaken, gezien deze niet van mij is.

Op vrijdag 17 augustus 2001 08:13 schreef dhm00 het volgende:

[..]

Kosten te hoog nee een Win98 PC gebruiken als server dat werkt lekker

Voor een paar 100 gulden die je dan aan de buurman berekend heb je een servertje cq. router draaien kost bijna niets NT 4 server er op....

Op donderdag 16 augustus 2001 18:29 schreef Diamon het volgende:
Okay, zit met het volgende:

Vriend van me neemt Mxstream voor internet.
Nu lijkt de buurman dit ook wel wat, en vroeg of hij het niet wil delen (dus ook de kosten).

Dat is dus niet de bedoeling.
Tis alleen voor bestands deling en het verdelen van Internet.
NT 4/5 zal rond de 15 meijer zijn, en dan heb je 4 of 5 licenties erbij.
Misschien dat dat later nog es komt, maar nu eerst een simpele en kostendrukkende manier.

Euhmmmmm, als ik nu es @guard er opzet, en daar als regel in prop dat de gehele IP range van de buurman er niet in mag.
Arggggggggg, dan kan die dus ook niet op internet lijkt me .
Of is Winroute (pro) een handig proggie hiervoor.

[Diamon]

^^^^^^^^up^^^^^^^^