Internet Point

[Don_Lottariote_III]

Salve, sto realizzando un Internet Point da far utilizzare ai clienti del negozio in cui lavoro.
Il problema è che non riesco a non far vedere la rete locale dei cinque PC messi in rete all'utente limitato.
Spiego meglio, l'adsl viene diviso da un Hub verso i pc del negozio, quattro usati dai tecnici e uno usato dai clienti come internet point.
Il router assegna automaticamente gli IP alle macchine dandole la possibilità di navigare in internet e di interagire con gli altri PC.
Ma non voglio che il terminale utilizzato come internet point possa vedere e tantomeno modificare i file presenti in rete, lui deve solo utilizzare internet e fermarsi li...
ho provato a smanettare in servizi e gestione privilegi ma il mio problema non si è risolto...
Mi potreste aiutare?

[Stev-O]

entra come admin e cambiagli gruppo di lavoro

[Don_Lottariote_III]

entra come admin e cambiagli gruppo di lavoro

Avevo già provato ma riesce comunque a visulizzare i files condivisi...

[Duca263]

Innanzitutto imposta cmq delle password, in modo tale che venga richiesto nome utente e password e poi specifica il tipo di sistema operativo su ogni computer che usi.
Se usi WinXP Professional vai su strumenti ----> opzioni cartella ----> visualizzazione ---> e togli la spunta su condivisione semplificata (o simile), accanto c'è scritto consigliato.
Poi vai sulla cartella che devi condividere con il tasto destro del mouse fai proprietà ----> linguetta condivisioni -----> Condividi ---> autorizzazioni ---> e sull'unica voce everyone imposti le autorizzazioni.
Se poi vuoi che ogni computer abbia delle autorizzazioni diverse rispetto ad un altro, dimmelo che lo spiego.

[Stev-O]

forse triboli meno se metti un fw software bloccato con pw settabile solo da admin

[Don_Lottariote_III]

Innanzitutto imposta cmq delle password, in modo tale che venga richiesto nome utente e password e poi specifica il tipo di sistema operativo su ogni computer che usi.
Se usi WinXP Professional vai su strumenti ----> opzioni cartella ----> visualizzazione ---> e togli la spunta su condivisione semplificata (o simile), accanto c'è scritto consigliato.
Poi vai sulla cartella che devi condividere con il tasto destro del mouse fai proprietà ----> linguetta condivisioni -----> Condividi ---> autorizzazioni ---> e sull'unica voce everyone imposti le autorizzazioni.
Se poi vuoi che ogni computer abbia delle autorizzazioni diverse rispetto ad un altro, dimmelo che lo spiego.

Si beh, al fatto che ogni cosa che volevo condividere togliere l'everyone e quell'account ci avevo già pensato anch'io, però risulta pesante la cosa, metti che la segretaria si dimentica e mi condivide la contabilità anche ai clienti smanettoni...
Questa casomai è l'ultima soluzione nel caso non riesca a bloccare l'accesso alla rete...
Non mi sembra una cosa così idiota, ci sarà pure un comando o qualcosa da impostare!

[Stev-O]

o lo metti dietro un altra subnet o metti un firewall software che blocchi la condivisione file e non sia modificabile da utenti non admin (di solito hannno pw)
oppure puoi trampellare sui servizi di windows o sui protocolli

proprietà schede di rete disabilita condivisione files e stampanti
altrimenti safe xp consente di modificare semplicemente il registro da pannello

[Duca263]

Nelle reti aziendali e Universitarie i computer messi a disposizione agli utenti sono limitati come vorrebbe Don_Lottariote_III.
Mi spiego meglio, vi immaginate un utente che ha a disposizione un computer e può entrare nei vari PC dell'azienda o dell'ente universitario e vedere tutti i documenti che per la privacy sono chiamati dati sensibili!!! :eek:
Per questo io non solo limiterei l'accesso solo ad internet ma inibirei il computer all'accesso del floppy e altre risorse creando dei privileggi, in poche parole quando si avvia il PC in questione viene chiesto di inserire la rete e la password: per l'amministratore con accesso illimitato / per l'utente con restrizioni (solo internet senza risorse di rete e risorse del computer).
Tecnicamente ho visto lavorare su regedit e altro, ma purtroppo non mi ricordo.

[wgator]

Ciao,

sarebbe sempre opportuno specificare la versione del sistema operativi in casi del genere: Xp Home e Xp Pro, si comportano in maniera completamente diversa...

La disattivazione della condivisione dei file semplificata è possibile solo nella versione pro, così come la gestione delle autorizzazioni. Sull'Home si può fare qualcosa da modalità provvisoria ;)

[Stev-O]

resto dell'idea che un firewall software si possa mettere

do per scontato che siano tutti pro

[Don_Lottariote_III]

Allora, grazie a tutti per l'interessamento intanto :)

Premetto che ho XP PRO SP2.
Ho provato a togliere la spunta a condividi file e stampanti ma lo stesso riesco a vedere ed accedere ai file condivisi, devo cliccare su disinstalla?
In problema è che voglio che la stampante sia visibile nel caso il malcapitato volesse stamparsi un qualcosa.
Le porte usb le lascio abilitate nel caso volesse scaricarsi che ne so, i driver della digitale o scaricarsi le foto segrete dell'amante bretone...
ma non preoccupatevi che ho tolto il boot da qualunque cosa possibile fuorchè il uso HD e bios protetto da bella password alfanumerica...
Ho anche attivato le quote limitando a pochi mega... non si sa mai...

Il fatto di installare firewall o sofware vari non voglio prenderla come soluzione per adesso, penso di riuscire a sfruttare qualche servizio di winzoz che mi permetta di invisibilizzargli la rete!
aiutatemi :(

[Stev-O]

provato con safe xp???

[Duca263]

Allora, grazie a tutti per l'interessamento intanto :)

Premetto che ho XP PRO SP2.
Ho provato a togliere la spunta a condividi file e stampanti ma lo stesso riesco a vedere ed accedere ai file condivisi, devo cliccare su disinstalla?
In problema è che voglio che la stampante sia visibile nel caso il malcapitato volesse stamparsi un qualcosa.
Le porte usb le lascio abilitate nel caso volesse scaricarsi che ne so, i driver della digitale o scaricarsi le foto segrete dell'amante bretone...
ma non preoccupatevi che ho tolto il boot da qualunque cosa possibile fuorchè il uso HD e bios protetto da bella password alfanumerica...
Ho anche attivato le quote limitando a pochi mega... non si sa mai...

Il fatto di installare firewall o sofware vari non voglio prenderla come soluzione per adesso, penso di riuscire a sfruttare qualche servizio di winzoz che mi permetta di invisibilizzargli la rete!
aiutatemi :(
Non intendevamo togliere la spunta di condividi file e stampanti sulle proprietà della scheda di rete, ma quando apri risorse del computer o qualsiasi altra finestra tranne quella di explorer c'è la voce strumenti --> opzioni cartella e poi segui il percorso che ti ho indicato precedentemente.
Stai cmq attento su quello che può scaricare la "gente", ti puoi trovare in mezzo a dei problemi (es. scaricamenti di filmetti pedopornografici anche di pochi mega) è per questo che io metterei cmq dei filtri che bloccano determinati siti o altro.
Sono d'accordo sul condividere la stampante, ma io inibirei proprio tutte le risorse, in modo tale che il PC serve solo a entrare in internet e non a scaricarsi e/o installarci chissà cosa.

[Don_Lottariote_III]

Non intendevamo togliere la spunta di condividi file e stampanti sulle proprietà della scheda di rete, ma quando apri risorse del computer o qualsiasi altra finestra tranne quella di explorer c'è la voce strumenti --> opzioni cartella e poi segui il percorso che ti ho indicato precedentemente.
Stai cmq attento su quello che può scaricare la "gente", ti puoi trovare in mezzo a dei problemi (es. scaricamenti di filmetti pedopornografici anche di pochi mega) è per questo che io metterei cmq dei filtri che bloccano determinati siti o altro.
Sono d'accordo sul condividere la stampante, ma io inibirei proprio tutte le risorse, in modo tale che il PC serve solo a entrare in internet e non a scaricarsi e/o installarci chissà cosa.

Appunto bravo mi ero dimenticato di chiedere, esiste un browser con la funzione parental control e impostazioni protette da password?
sia IE che FF non hanno queste funzioni, mica posso bloccare ogni sito pornazzo con la funzione siti con restrizioni o varie :)
Quali altre funzioni inibiresti?
Riguardo a software da installare (safexp) prenderò in considerazione questa opzione se non riusciamo a trovare altri metodi lavorando su winzozz.

[Stev-O]

è una cosa parecchio complicata questa: perchè i programmi ci sono ma dipendono dall'utilizzatore e dalla sua abilità nell'eluderli e le restrizioni difficili e complicate da applicare

si potrebbe intanto usare un account ristretto nei diritti e un browser corazzato contro le schifezze( firegfoz con blocchi java adblock e cookies e magari con siteadvisor che il suo avviso lo da e puo' mettere paura) e immunizzazioni hosts varie contro i siti nocivi come spywareblaster e spybot(assolutamente obbligatorie)
antivirus per non spendere metti avast free
vi sono diversi software per inibire l'accesso a vari siti, tipo netnanny cyberpatrol e similari

il resto lo fanno le restrizioni del firewall

ad ogni modo: buona norma è farsi rilasciare documenti e farne fotocopia e tenere un registro di data e ora di connessione con specificato l'utilizzo che si vuole fare del computer

[Don_Lottariote_III]

è una cosa parecchio complicata questa: perchè i programmi ci sono ma dipendono dall'utilizzatore e dalla sua abilità nell'eluderli e le restrizioni difficili e complicate da applicare

si potrebbe intanto usare un account ristretto nei diritti e un browser corazzato contro le schifezze( firegfoz con blocchi java adblock e cookies e magari con siteadvisor che il suo avviso lo da e puo' mettere paura) e immunizzazioni hosts varie contro i siti nocivi come spywareblaster e spybot(assolutamente obbligatorie)
antivirus per non spendere metti avast free
vi sono diversi software per inibire l'accesso a vari siti, tipo netnanny cyberpatrol e similari

il resto lo fanno le restrizioni del firewall

ad ogni modo: buona norma è farsi rilasciare documenti e farne fotocopia e tenere un registro di data e ora di connessione con specificato l'utilizzo che si vuole fare del computer

Beh, è un account logicamente limitato, ho installato ad-aware e spybot e come antivirus il nod, che a parer mio è il migliore.

Ti dico poi che per legge è obbligatorio una fotocopia di un documento con foto e l'ora di utilizzo

ciao ciao