Rete LAN Impedire accesso

[imbiffia]

Salve a tutti ho il seguente problema:

Ho installato in uno studio medico una piccola rete composta da 5 PC dove è installato un software per le ricette mediche.
Il software richiede un PC che faccia da postazione server e gli altri 4 PC dei medici che fungono da client.
Ovviamente ho dovuto condividere il disco C del PC della postazione server dove è installato il programma con tutti i database dei pazienti.

Il tutto è connesso a una linea Adsl Business con un indirizzo su cui è stato fatto il Nat.

Ora ho dovuto collegare altri PC in rete per condividere la connessione internet ma su questi PC non è installato il software medico e per motivi di privacy,visto che devono essere utilizzati dalle segretarie,non devono avere accesso al disco C del PC che fà da server.

Ho provato a usare due gruppi di lavoro differenti,ma andando su risorse di rete continuo a vedere il disco C del server.

Come posso negare l'accesso al disco C di tale PC anche se fanno parte della stessa rete?

P.S tutti i PC e il Modem Adsl sono collegati ad uno Switch a 24 porte

[Il Bruco]

Devi dare ai PC che fa da server un Login con Utente munito di Password, che verrà richiesta dai PC che vogliono accedere alle risorse condivise.

[imbiffia]

Un login dell account utente?
Già è impostato...

[Il Bruco]

Allora nei permessi della condivisione lasci solo quello dell'utente con cui esegui il login

[imbiffia]

Questo è lo schema della rete in oggetto.
http://img89.imageshack.us/img89/8751/retes.png

Andando su proprietà condivisione del disco C mi fa scegliere solo se condividere o meno....

Sono un pò a digiuno riguardo le reti...come diavolo devo fare per far vedeer il disco condiviso solo ai PC del gruppo di lavoro Alfa?

[sacchetta]

Inserisci un router tra il gruppo di lavoro BETA e lo switch al fine di cambiare sottorete, tipo per esempio 192.168.2.xx.
In questo modo il gruppo di lavoro BETA avrà comunque l'accesso ad internet ma non potrà vedere il gruppo di lavoro ALFA e viceversa.

[Il Bruco]

Inserisci un router tra il gruppo di lavoro BETA e lo switch al fine di cambiare sottorete, tipo per esempio 192.168.2.xx.
In questo modo il gruppo di lavoro BETA avrà comunque l'accesso ad internet ma non potrà vedere il gruppo di lavoro ALFA e viceversa.

;) ;)

[sacchetta]

O dimostri che non funziona oppure proponi una soluzione alternativa, in ogni caso c'è poco da ridere.

[Il Bruco]

O dimostri che non funziona oppure proponi una soluzione alternativa, in ogni caso c'è poco da ridere.

Se interpreti al meglio le icons postate sono da ammiccamento, ossia significa che condivido la soluzione da te postata, se erano da deriderire, oltretutto non è mia abitudine, avrei postato una soluzione alternativa.

[sacchetta]

Vorrai accettare le mie scuse per la cattiva interpretazione delle "faccine" e condividere la mia soddisfazione nel trovare concorde alla soluzione proposta una voce autorevole di questo forum quale la tua.

[Il Bruco]

Scuse accettate, buona serata.

[imbiffia]

Grazie Sacchetta...è questa la soluzione che dici?

Due reti, un solo router

Supponete di avere un solo router ADSL con indirizzo 192.168.1.254
ed avete la necessità di tenere due reti diverse che si collegano allo stesso router. Magari per ragioni di sicurezza le due reti hanno classe IP diversa. Normalmente le cose sarebbero complicate, ma con un piccolo "trucco" sistemate il tutto! (Anche questa soluzione è stata provata e verificata)

RETE A:
IP: 192.168.1.x
SUB MASK: 255.255.255.0

RETE B:
IP: 192.168.2.x
SUB MASK: 255.255.255.0

ROUTER:
IP: 192.168.1.254
SUB MASK: 255.255.0.0

Come notate la submask del router è predisposta per accettare indirizzi IP del tipo 192.168.y.x e quindi entrambe le reti possono vedere ed usare il router, ma le reti tra di loro restano separate.

[sacchetta]

Nella pratica funziona.

[Il Bruco]

Nella pratica funziona.

Devi disabilitare il DHCP del Router e configurare tutte e 2 le reti con valori statici?

P.S. E se un PC appartenente alla rete 192.168.2.X cambia l'IP in 192.168.1.X entra nella rete privatizzata, come sicurezza non mi sembra tanto elevata.

[imbiffia]

Allora cosa mi suggerite per rendere sicura e non visibile la rete Alfa?

[Il Bruco]

Inserisci un router tra il gruppo di lavoro BETA e lo switch al fine di cambiare sottorete, tipo per esempio 192.168.2.xx.
In questo modo il gruppo di lavoro BETA avrà comunque l'accesso ad internet ma non potrà vedere il gruppo di lavoro ALFA e viceversa.

Già ti era stato suggerito

P.S. L'accesso alla configurazione del nuovo Router lo setti con password personalizzata.

[sacchetta]

P.S. E se un PC appartenente alla rete 192.168.2.X cambia l'IP in 192.168.1.X entra nella rete privatizzata, come sicurezza non mi sembra tanto elevata.


Ecco, appunto, nella pratica funzione ma fallisce in sicurezza per rispondere a imbiffia.