Zas a znova zosietovanie

[Dr.Martin]

Mám doma viac PC na jednom je XP na ostatních WIN 7 s toho jeden sa pripája cez wifi ostatné káblom.Z každého počítača vidím ostatné,z každého viem menit súbory na xp,ale ani z jedného na 7mičkách dostanem sa iba do verejnych dokumentov dalej nie.Kde by som mal ešte niečo nastaviť?

[rudko]

predpokladam ze sa nejedna o pc v domene. na win 7 si nastavujes 2druhy pristupovych prav
1. shared prava
2. NTFS prava
mas obe korektne nastavene?

[Dr.Martin]

Tak som to objavil.Musel som nastaviť domacu sieť a potom vytvoriť domacu skupinu a na dalsich pc pozadavať hesla.Na XP to spraviť netreba a netusil som že na WIN7 sa to musí,ja som sa celý čas vrtal vo firewall,vipínal som antivirus a neviem ešte čo

[rudko]

nespravil si to zrovna najlepsie, ale budiz. da sa aj tak

[Dr.Martin]

A ako sa to dá ešte spraviť?

[rudko]

nastavenie domacej siete je ok, aj ked lepsie prednastavenie je pracovna siet (work network). potom postupne pre vsetky foldre nastavit pristupove prava pre jednotlivych uzivatelov na share a ntfs prava. vo fw nastavit trusted zonu na dany subnet. domaca skupina otvara zbytocne velke "okno" do kazdeho pc

[Dr.Martin]

Fuu to si ma zaskočil z toho čo si napísal som rozumel ntfs práva.Skúsil som to a ide to.Spravil som to a ide to zatial len na 2 PC lebo to len skúšam:Vytvoril som pracovnú sieť,na jednom disku som povolil zdielanie mal som tam povolenia pre Everyone dal som im úplné to je čítať a zapisovať.Ja som si myslel že to bude stačiť,ale nešlo to,Musel som dať zabezpečenie,upraviť,pridať,spresniť,hladať v zozname som našiel Everyone pridal som ho do zoznamu a dal mu úplné práva,tu bolo viac koloniek.A už to ide.Mám to takto dobre,lebo si písal že mám dať povolenie pre každého užívatela zvlášť,ale ja som ich tam nenašiel a ani nevedel napísať.

[kubo150]

Tie domáce siete a iné alternatívy akože sieťovania na win7 je alternatíva guestového zdielania na win XP.

Nikdy nevytváram žiadné siete ani nepoužívam žiadných sprievodcov (tí aj tak len nastavúju firewall, uživatelské práva, zdielanie a iné... ale tak aby o tom človek nevedel, resp to nevidel/videl čo najmenej), ale priamo nabehnem do nastavení konkrétneho priečinka a nastavím zdielanie a prístupové práva. Samozrejmosťou je aspom jeden užívatel s heslom, aby bolo možné cez neho sa pripojiť. Systémy od WIN XP ďalej nemajú totiž povolené prázdné heslo, tj najlepšia ochrana pred nabúraním do systému z dialky je žiadné heslo. Ak by to niekomu vadilo, že musí mať user heslo, prázdné heslo sa dá povoliť v špecialných nastaveniach, ale neodporúčam to a zvlášť nie na XP, pretože tie majú zdielané cele disky automaticky po inštalácii.

To že sprievodcovia umožňujú zdielanie bez hesla je práve špecialnym použitím hosťovských účtov alebo iná alternatíva a to je to, čo si urobil s tou domácou skupinou a ako bolo povedané, nieje to moc dobre.

len tak pomimo, Iná sranda je na win 2000, kde prázdné heslo povolené je, a ak beží služba zdielanie... tak automaticky je plný prístup do celého PC ak nieje nastavené heslo.

[rudko]

ahoj
everyone nedavaj. pokial nemas pc v domene, je potrebne aby si mal na kazdom pc vytvorene kazdeho uzivatela ktoreho pouzivas (ak sa chces dostat z kazdeho na kazdy) a aby sa zhodovali aj hesla (pre rovnakych uzivatelov na roznych pc) a potom pridelit prava kazdemu uzivatelovi standardnym postupom

[Dr.Martin]

No vytvoril som tam kontá a nejde to,nevadí lebo aj tak sa my to nepaci mat na kazdom PC vytvoreních 5 kônt.Ako je to teda podla teba lepšie spraviť domácu sieť a domacu skupinu,alebo pracovnú sieť a povoliť Everyone.

[rudko]

najlepsie je tak ako som pisal vyssie
to ze ti to nejde je len vec toho ze nemas dobre nastavene prava pre uzivatelov
ked by som mal volit z tvojich moznosti tak pracovna siet a everyone. plus na fw kazdeho pc by som zakazal smb pre cely subnet a pridal by som vynimky na dane stroje aby sa to aspon trochu tvarilo koser

[Dr.Martin]

Ok nastavim to teda tak a pohladam to smb.Viem že ten tvoj spôsob je lepší kvôli bezpečnosti,ale nemal by ta pred útokmi z vonka chránit firewall v routry?

[rudko]

tu nejde o utoky z vonku. ale skor o pripady ked sa k tebe niekto pripoji na siet, ci uz chcene alebo nechcene....

[Dr.Martin]

Myslíš cez wifi?To teraz nehrozí lebo ju chitám max 5m od domu a to mám všade moj pozemok.Ale o pol roka sa to zmeni.Bude to takto.Potom sa budem musieť spolahnúť na ten router s otáznikom že my tam nikoho nepustí.Ked sme u toho aký by si my odporučil.

[psichac]

mikrotik
na príjem SXTčko a doma RB750/G/GL (alebo na príjem Nanostation a doma RBčko)
alebo RB333/433/493/600/800 s wifi kartou a antenou (prijem wifi) a na ostatne porty pc.

alebo RB751/951 s ext. antenou, zaleží na vzdialenosti k tej wifi.
Inak otvorená wifi wtf? to je od providera? či ako?

[Dr.Martin]

No tak najlepšie vyzerá tá RB 751 ja som totiž zabudol napísať že potrebujem aj USBčko aby som tam vedel pripojiť tlačiaren a anténa samozrejme externá.Ten router čo bude vyrabať wifi pre moje PC už mám.S tebou som riešil ako ho nastaviť,ale nepodarilo sa my to ani za toho.Internet je od susedy povedala že ked budeme steť môžme sa pripojiť,ona tam nebíva a net má pre penzion.

[psichac]

no...neviem ako je na tom mikrotik a usb printer, ja osobne som to neskumal a teraz som si prečítal jednu diskusiu na mk fore a vyzera to tak že to nepôjde.
bud nejakú krabičku, normálny printserver napr z ebay alebo tak, alebo nejaky hociaky ruter z bazošu s USB (a podporou printserveru), ten by si napr mohol použiť aj na tu tvoju wifi alebo proste disable všetko a pripojiť ho do siete ako dumb device, iba ako printserver...

a čo sme riešili s tym tvojim wifirutrom, aky typ? lebo som takýchto vecí riešil vela...
to bol ten zcomax? či vigor?

[Dr.Martin]

Hej ten Zcomax-WA2204A proste ide všetko okrem wisp a ked sa my to podarilo rozbehat tak ríchlosť bola 10kB/s a bežalo to 10minut.
Pozerám že ten RB751 sa už aj tak nevyrába,takže sa popozerám po niečom inom.Len my napíš čo by mal mať.Tak zatial čo si písal musí podporovať mod wisp,nestačí ked ma USB musí podporovať aj printserver a ešte by my tam trebalo nejakú ochranu aby sa my niekto z tej volnej wifi nedostal do sieťe,firewall alebo také dačo?

[psichac]

ja by som to riešil takto:
najskôr berme tvoj router (na obrazku "wifi s heslom")
tam by som dal niečo s USB - teda klasický router napr z bazošu, nejaky tplink, asus, niečo...cena od 20e napr.
http://pc.bazos.sk/inzerat/40905591/Gig ... 1043ND.php - pekna mašinka, kupna cena okolo 50-60e ale neviem, 17 sa mi zda malo...alebo niečo drahšie :
http://pc.bazos.sk/inzerat/40731895/Pre ... RT-N16.php
toto by ti robilo aj wifi aj prinserver.

čo sa týka príjmu internetu (na obrázku krabička s ????) tak:
niečo z vyššie vymenovaného :

na príjem SXTčko a doma RB750/G/GL (alebo na príjem Nanostation a doma RBčko)
alebo RB333/433/493/600/800 s wifi kartou a antenou (prijem wifi) a na ostatne porty pc.
alebo RB751/951 s ext. antenou, zaleží na vzdialenosti k tej wifi.

wifi sa nastaví do modu station, nastaví sa dhcp client na wifi. nastaví sa (podla modelu RBčka) bridge/port switch, nastaví sa dhcp server na dany bridge/masterport, nastaví sa nat s masquerade, nejake zakladne FW pravidla (dohladatelne na nete) lebo ti niečo napíše rudko a to je všetko.

nejde o to či sa RBčko vyrába, RB333,600 a 751 sa tiež nevyrábajú ale na bazoši sa dajú nájsť, rôzne modely, nieje problém.

/edit
nejaké tie RBčka použitelne u teba :
http://pc.bazos.sk/inzerat/40806190/Mik ... RB-750.php
http://pc.bazos.sk/inzerat/40235594/Mikrotik-RB433.php + R52 alebo nejaká iná miniPCI karta.
http://pc.bazos.sk/inzerat/39904674/Rou ... k-v526.php +to iste ako hore
prípadne ako klienta na wifi použiť :
http://pc.bazos.sk/inzerat/40941663/Pre ... o-nove.php

[Dr.Martin]

Dik za linky,dnes som pozeral na alze všeličo možne,ale nič som nenašiel,hladal som aj priamo clienty ale tie maly väčšinou 1-2 porty a ked maly aj štyry tak nemali USB.Ten asus som musel prehliadnuť,vyzerá dobre má aj gigovy ethernet čo je plus a dočítal som sa že by sa dal použiť aj ako client takže by som nemusel kupovať už nič iné.Ked by to nefugovalo dokúpil by som k tomu tú nanostation2 ale ešte si o tom niečo naštudujem,lebo kamoš má niečo podobné len asi na 5GHz a pravidelne raz za rok mu to pri väčšej búrke odíde.