Консультация № 110089
19.11.2007, 08:15
0.00 руб.
0 4 4
Добрый день увожаемые эксперты, у меня вопрос такой в оффисе стоит 5 компов все под XP SP2 Pro на одном из компов лежат базы 1с, соответственно что бы могли работать по сети к этим базам открыт полный доступ и все бы ничего если бы на этом компе не весел dsl модем и соответсвенно провайдер видит обще доступные ресурсы и не только пров, а также кто еще сидит на нем т.е. клиенты.Теперь вопрос как закрыть доступ к базам со стороны провайдера но при этом не убить инет. з.ы. компы находятся в рабочей группе! заранее спасибо!!!

Обсуждение

Неизвестный
19.11.2007, 08:38
общий
это ответ
Здравствуйте, Орлов Денис Андреевич!
Советую вам перевести модем в режим роутера, если он еще в нем не стоит. В таком случае все компьютеры вашей локалки не будут видны из интернета, и следовательно, запрос из интернета на доступ к вашим расшаренным ресурсам будет невозможен.
Неизвестный
19.11.2007, 09:36
общий
это ответ
Здравствуйте, Орлов Денис Андреевич!
Вообще-то, если всё правильно натроено, провайдер не должен видеть ничего на этом компе, т.к. на внешнем интерфейсе должен быть отключен NetBIOS (на вкладочке WINS в настройках TCP/IP) и включен файрвол (можно встроенный). А также отключены Служба доступа к файлам и принтерам (снята галка на внешнем адаптере). Но лучше всего (если для этого нет ограничений) защищаться лучше начинать с оборудования, т.е. с модема. Как было сказано, его можно настроить как роутер, тогда этот комп вообще не будет виден снаружи.
Неизвестный
19.11.2007, 10:54
общий
это ответ
Здравствуйте, Орлов Денис Андреевич!
Согласен с другими экспертами, доступ из сети к вашим шарам даже по дефолту невозможен, так как отключены соответствуюшие службы, dsl это всё таки не локальная сеть. Но если всё же беспокоит безопасность ваших баз. То необходимо поставить Фаервол(разрешить в нём только необходимые вам приложения, всё остальное перекрыть). Желательно отключить все службы которыми вы не пользуитесь. НУ и доступ к базам откройте на полный доступ только тем пользователям которые непосредственно в нём нуждаются(общйий доступ-кнопка разрешения).
Неизвестный
19.11.2007, 23:08
общий
это ответ
Здравствуйте, Орлов Денис Андреевич!
Однако ..... Вы хоть прокси поставьте или домен поднимите, а лучше и то и другое.
Форма ответа