จะบล็อกเน็ตไม่ให้เข้าได้ในเครือข่ายแลนยังไงครับ

[iamwinterfall]

เป็นระบบเครือข่ายเล็กๆประมาณ 10 เครื่องครับ ต้องเชื่อมต่อแลกเปลี่ยนข้อมูลกันอยู่ตลอดเวลา อยากให้ใช้ Lan แลกเปลี่ยนข้อมูลกันได้ในระบบ แต่บล็อกไม่ให้เครื่องลูกใช้เน็ต

พอมีวิธีไหนบ้างครับ ขอตัวเลือกหน่อยครับ ช่วยแนะนำทีครับ

[Dokmai]

ถ้าพูดแบบทางการ... ต้องใช้ เราเตอร์ที่มี Firewall ครับ

แต่ถ้าจะลักไก่(แบบว่าผู้ใช้คนอื่นๆไม่เก่งคอมนะครับ)
ก็อาจจะใช้วิธีfixIPมันให้หมดเลย เครื่องไหนจะให้ใช้เน็ตได้ก็ลงเลข Gateway/DNS ไว้, ส่วนเครื่องไหนจะไม่ให้ใช้เน็ตก็ลงแค่IPอย่างเดียว(แล้วเว้นเลขGateway/DNSว่างไว้) เท่านี้ก็เล่นเน็ตไม่ได้แล้ว แต่ยังอยู่ในเครื่อข่าย ยังสามารถแชร์ไฟล์ สั่งพิมพ์งานได้ตามปกติครับ

หมายเหตุ.. การลักไก่แบบนี้ได้ผลเฉพาะกรณีที่ผู้ใช้รายอื่นไม่เก่งคอมนะครับ (ถ้าใครเป็นเน็ตเวิค ไปเพิ่มเลขIPของGateway/DNS ก็เสร็จมัน) แต่มีแค่10เครื่องเองนี่ ก็น่าจะดูแลด้วยสายตากันทั่วถึง ใครมันซนกับเครื่อง เราก็ฟ้องนายซะเลย..จบ (เรื่องแบบนี้อยู่ที่นโยบายบริหารองค์กรณ์ครับ ถ้านโยบายแข็งแรง ปัญหาแอบใช้เน็ตก็จะน้อยลง)

[alwayz]

ตามท่านดอกไม้ ต่อด้วยโปรแกรมล๊อค ก็น่าจะง่ายๆไม่ยุ่งยากมากนัก

[Dokmai]

ตามท่านดอกไม้ ต่อด้วยโปรแกรมล๊อค ก็น่าจะง่ายๆไม่ยุ่งยากมากนัก

ต้องบอกว่า โปรแกรมล็อก คือ โปรแกรมล็อกวินโดว์ไม่ให้userเข้าไปแก้นะ (เดียวจะเข้าใจผิดว่าบล็อกเน็ต) อิๆ

[soravit]

http://www.sys2u.com/xpert/viewtopic.php?f=5&t=97

เบ็ดเสร็จหมดเลย

[Dokmai]

http://www.sys2u.com/xpert/viewtopic.php?f=5&t=97
เบ็ดเสร็จหมดเลย

งั่นผมเชียร์ pfsense แทนล่ะกัน อิๆ..
(ว่าไปผมยังไม่ได้หาที่อัพรูปเลย หึหึ)

นี่ๆ ถ้าจะซื้อ RV042 บอกผมนะ ผมขายอยู่

Linksys RV042 ของใหม่ ประกัน SIS 1ปี - 4990 บาท ครับ

[soravit]

งั่นผมเชียร์ pfsense แทนล่ะกัน อิๆ..
(ว่าไปผมยังไม่ได้หาที่อัพรูปเลย หึหึ)

รอติดตามผลงาน....pfsense 2.0 review

[iamwinterfall]

อ่อ รีเฟรชแล้วเห็นข้อความใหม่ ขอดูแปบนะครับ

[Dokmai]

โปรแกรมล็อกใช้ยังไงครับ ช่วยอธิบายทีครับ

หรือว่าจะใช้ software พวกล็อกไฟล์ไม่ให้เปิดเข้าไปแก้ แต่ไม่รู้ไฟล์ของ Local Area Connection มันชื่อว่าไฟล์อะไร - -"

ไม่ๆครับ

Local Area Connection มันเป็นคอนฟิกครับ ไม่มีไฟล์ (มันอยู่ในรีจีสเตอร์เลย)

ส่วนที่ว่าล็อกไม่ให้ผู้ใช้เข้าไปแก้คอนฟิก เราต้องกำหนดสิทธิผู้ใช้ในWindowsเครื่องนั้นๆครับ... ก็คือที่เครื่องนั้นให้เราสร้างUserขึ้นมา(ไม่ให้พนักงานของเรา ใช้วินโดว์ด้วยสิทธิ์ของAdminครับ) เราก็ต้องไปแก้การใช้งานของเครื่องลูกข่ายทุกเครื่องครับ สร้างuserใหม่ซะ แล้วตั้งPassword Admin ไม่ไห้พนักงานล็อกอินเข้าสิทธิของAdminได้

[iamwinterfall]

มีวิธีอื่นอีกมั้ยครับที่ไม่ยุ่งยาก เพราะ router ผมอาจจะตั้งไม่ได้อย่างนั้น



เห็นพูดถึงโปรแกรมล็อก มันใช้ยังไงครับ ช่วยอธิบายทีครับ

หรือว่าจะใช้ software พวกล็อกไฟล์ไม่ให้เปิดเข้าไปแก้ ล็อก ncpa.cpl ไปเลย

[iamwinterfall]

เดี๋ยวลองที่แนะนำดูครับ ดูยุ่งเหมือนกันนะครับต้องล็อกอินทุกครั้ง :|

[Dokmai]

เดี๋ยวลองที่แนะนำดูครับ ดูยุ่งเหมือนกันนะครับต้องล็อกอินทุกครั้ง :|

มันไม่ต้องล็อกอินทุกครั้งหรอกครับ เราก็ตั้งให้userไม่ต้องมีpasswordก็ได้ บูตเครื่องขึ้นมาแล้วก็กดเข้าuserได้เลย(ไม่ต้องกรอกpassword)

ส่วนเรื่องโปรแกรมล็อกอะไรนั้นไม่ต้องไปหาครับ เดี๊ยวจะวุ่นวายไปกันไหญ

หลักการคือ
- วางผัง IP ให่ลูกข่ายทั้งหมด เพราะเราจะสร้างnetwork แบบfixip
- ปิดDHCPในเราเตอร์
- ไปหน้าเครื่องสักเครื่องนึงครับ แล้วสร้างaccoutวินโดว์ Admin กับ user ขึ้นมา
- ตั้งpassให้ Admin, แล้วไม่ต้องพาสให้user
- แล้วให้คุณเข้าแอคเคาร์Adminในวินโดว์เครื่องนั้น แล้วตั้งIP Addressของเครื่องนั้นครับ (จะไม่ให้เล่นเน็ตกฌปล่อยว่างช่อง Gateway/DNS ครับ)

เท่านี่ล่ะครับ

[soravit]

มันก็มีอีกวิธี
ให้เครื่อง server ลงโปรแกรม netcut สิ แล้ว cut ทุกเครื่อง

ก็เล่นเน็ตไม่ได้และ ไม่ต้องตั้งค่าอะไร

[Dokmai]

มันก็มีอีกวิธี
ให้เครื่อง server ลงโปรแกรม netcut สิ แล้ว cut ทุกเครื่อง

ก็เล่นเน็ตไม่ได้และ ไม่ต้องตั้งค่าอะไร

งันเอา Server เครื่องนั้นลง pfsense ซะเลยจิ

นี่พวกเรากำลังยุให้เขาตั้ง server/firewall อยู่นะเนี่ย อิๆ

[NeoXeoN7]

ซื้อการ์ดแลนให้ Server
สายแลนจาก Modem ต่อตรง - -"
ปล.บล๊อกพวก Aircard หรือ Hotspot ไม่ได้
ถ้าเค้าอยากเล่นเนตจริงๆก็หามาเล่นได้อยู่ดี