OVH Cloud OVH Cloud

Empecher un ordinateur d'accéder aux partages des autres ordinateurs.

7 réponses
Avatar
TotoBest
Bonjour,

voici la configuration de mon réseau:
http://www.groupe-tdr.fr/lan.jpg (52.3 ko)

Sujet: Empecher un ordinateur d'accéder aux partages des autres ordinateurs.

L'ordinateur en question est celui nommé JR. C'est celui de mon voisin :-).
Je voudrai que cette ordinateur n'est pas accès aux fichiers des autres
ordinateurs du réseau. Je configurerai son ordinateur grâce au serveur DHCP.
Je pense à mettre un firewall entre le point d'accès et le switch... et
laisser passer uniquement les deux mac-address de Lionel et Christine
(est-ce possible de bloquer/laisser les accès avec les adresses MAC?, car on
sait jamais si il veut usurper l'ip de mon frère Lionel (ils s'aiment pas
:-D ) ). Quels sont les ports à bloquer?
J'ai mis le maximum d'informations sur le shémas pour m'aider à trouver une
autre solution si vous en avez.

Merci, Tony
www.groupe-tdr.fr

7 réponses

Avatar
Noshi
On Sun, 17 Aug 2003 12:02:14 +0200, TotoBest wrote:

Bonjour,

voici la configuration de mon réseau:
http://www.groupe-tdr.fr/lan.jpg (52.3 ko)

Sujet: Empecher un ordinateur d'accéder aux partages des autres ordinateurs.

L'ordinateur en question est celui nommé JR. C'est celui de mon voisin :-).
Je voudrai que cette ordinateur n'est pas accès aux fichiers des autres
ordinateurs du réseau. Je configurerai son ordinateur grâce au serveur DHCP.
Je pense à mettre un firewall entre le point d'accès et le switch... et
laisser passer uniquement les deux mac-address de Lionel et Christine
(est-ce possible de bloquer/laisser les accès avec les adresses MAC?, car on
sait jamais si il veut usurper l'ip de mon frère Lionel (ils s'aiment pas
:-D ) ). Quels sont les ports à bloquer?
J'ai mis le maximum d'informations sur le shémas pour m'aider à trouver une
autre solution si vous en avez.


La solution est de gerer les partages au niveau des droits d'acces. Je
suppose que tu a du windows partout...

Bref a partir de windows NT4 tu peux creer des utilisateurs et attribuer
des droits a un partage. (ca marche sous 2000 et XP pro ... familial aucune
idée)

Donc la solution : sur l'ordinateur tu crees des utilisateurs pour tout le
monde. Login + mdp. A eux de ne pas le divulguer

Ensuite tu configures l'accès aux partages en fonction de tel ou tel
utilisateurs. Et donc ton voisin n'aura pas accès aux partages.

Cela dit pour pouvoir définir des acces utilisateurs il faut que la
partition sur laquelle se trouve le repertoire partagé soit du NTFS

Chaque personne qui essayera de se connecter au partage se verra demander
un login/mdp pour passer...

Voila j'espere que ca te permettra de regler ton probleme

Merci, Tony
www.groupe-tdr.fr


--
Noshi

Avatar
Annie D.
Noshi wrote:

Cela dit pour pouvoir définir des acces utilisateurs il faut que la
partition sur laquelle se trouve le repertoire partagé soit du NTFS


On peut définir des autorisations d'accès à un partage réseau même sur
un volume FAT. C'est indépendant des autorisations d'accès local.

Et au passage, toutes les questions de "Totobest" posées ici n'ont rien
à voir avec ethernet.

Firewall et filtrage IP => fr.comp.reseaux.ip
Partages et réseau Windows 9x, ME => fr.comp.os.ms-windows.win95
Partages et réseau Windows NT, 200x, XP => fr.comp.os.ms-windows.winnt

Avatar
Channels
"Annie D." a émis l'idée suivante :
Noshi wrote:

Cela dit pour pouvoir définir des acces utilisateurs il faut que la
partition sur laquelle se trouve le repertoire partagé soit du NTFS


On peut définir des autorisations d'accès à un partage réseau même sur
un volume FAT. C'est indépendant des autorisations d'accès local.

Et au passage, toutes les questions de "Totobest" posées ici n'ont rien
à voir avec ethernet.

Firewall et filtrage IP => fr.comp.reseaux.ip
Partages et réseau Windows 9x, ME => fr.comp.os.ms-windows.win95
Partages et réseau Windows NT, 200x, XP => fr.comp.os.ms-windows.winnt


arrette de faire la police de l'usenet...
ca commence a devenir tapant la serieux


--
Les fautes d'orthographes sus-citées sont déposées auprès de leurs
propriétaires respectifs.
Aucune responsabilité n'est engagée sur la lisibilité du message ou les
éventuels dommages qu'ils peuvent engendrer.


Avatar
Noshi
On Sun, 17 Aug 2003 16:36:59 +0200, Annie D. wrote:

Noshi wrote:

Cela dit pour pouvoir définir des acces utilisateurs il faut que la
partition sur laquelle se trouve le repertoire partagé soit du NTFS


On peut définir des autorisations d'accès à un partage réseau même sur
un volume FAT. C'est indépendant des autorisations d'accès local.


Voui en effet ... trop habitué a ne jouer que sur les droits des
répertoires et a laisser le partage en controle total

Et au passage, toutes les questions de "Totobest" posées ici n'ont rien
à voir avec ethernet.


Mea culpa :) j'aurais du lui signaler

Firewall et filtrage IP => fr.comp.reseaux.ip
Partages et réseau Windows 9x, ME => fr.comp.os.ms-windows.win95
Partages et réseau Windows NT, 200x, XP => fr.comp.os.ms-windows.winnt


Thanx

--
noshi


Avatar
Noshi
On Sun, 17 Aug 2003 16:41:03 +0200, Channels wrote:

arrette de faire la police de l'usenet...
ca commence a devenir tapant la serieux


Bon... Elle a entièrement raison de faire cela.
Alors si t'a pas envie de la lire tu la lis pas.

--
Noshi

Avatar
Eric Belhomme
"TotoBest" wrote in
news:bhout4$9ti$:

pour le partage, je sais pas où poster, car j'ai 2 ordi sous win98...
et les autres sous Xp pro et familial

Si c'est possible, je ne saurais trop te conseiller d'uniformiser ton parc

informatique avec des versions "pro" de Windows (NT, 2000, XP a la limite,
j'aime pas XP !) et d'éliminer 9x etMe. Cela te permettra de mettre en
place un domaine, et de gérer de façon centralisée tes ressources
informatiques...

Dans ton cas, ca fait 4 licenses à changer... ca représente de l'argent,
mais ca en vaut la peine !

--
Rico (RicoSpirit) - http://www.ricospirit.net
Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
http://www.ricospirit.net/inn/

Avatar
TotoBest
c'est difficile, car les ordinateurs sous win98 et me sont 'vieux', (300
mhz), et je crains perdre des performances en installant d'autres os dessus.


"Eric Belhomme" a écrit dans le
message de news:
"TotoBest" wrote in
news:bhout4$9ti$:

pour le partage, je sais pas où poster, car j'ai 2 ordi sous win98...
et les autres sous Xp pro et familial

Si c'est possible, je ne saurais trop te conseiller d'uniformiser ton parc

informatique avec des versions "pro" de Windows (NT, 2000, XP a la limite,
j'aime pas XP !) et d'éliminer 9x etMe. Cela te permettra de mettre en
place un domaine, et de gérer de façon centralisée tes ressources
informatiques...

Dans ton cas, ca fait 4 licenses à changer... ca représente de l'argent,
mais ca en vaut la peine !

--
Rico (RicoSpirit) - http://www.ricospirit.net
Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
http://www.ricospirit.net/inn/