Jak zabezpecit moji sit , pls help.

[Tomas.1]

Zdravim , mam tu takovej problem se zabezpecenim , sem pripojen na internet pomoci Wi-Fi , muj provider to resi NAT routerem , tzn. veskeri klienti maji rozdelene lokalni ip adresy typ 172.X.X.X dalo by se rici ostre adresy v lokalni siti a vsichni klienti vystupuji v internetu pod 1 stejnou ip adresou. A tady je prave problem , ja mam totiz doma svoji lokalni sit o 6ti pocitacich a mam od providera take prideleno 6 pevnych ipcek typu 172.X.X.X , z internetu mi tedy utoky hrozit nemeli , problem je ale s lokalni siti - kazdy klient totiz muze videt nasdilene slozky v mem PC , a to je spatny a chtel bych tomu zamezit , reseni me napada ze by bylo dobry dat na kazdy PC firewall ale to se mi nechce na 6 PC instalovat a konfigurovat FW , slo by to i nejak jinak ? treba nejak pomoci proxy ?? diky za rady

[Millisx]

Pokud používáš windowsí sdílení, tak dej ke sdíleným složkám heslo, pokud třeba FTP, taky přístup podle hesla. Jinak potom třeba Kerio firewall a nastavíš si, kdo co může

[Tomas.1]

jo pouzivam windows sdileni , heslo neni reseni - to si muze kazdej nejak odhalit - chci to proste nejak poradne osetrit

[Kon]

Záleží jaké aplikace chceš provozovat mezi tvojí LAN a tou providerovou LAN. Vzhledem k pokroku SW by nebylo špatne UPnP na routeru s NATem, pak by ti stačila i jedna IP od providera.
Tak se můžeš podívat po HW routerech s UPnP podporou.

[Tomas.1]

a treba pres proxy server by to resit neslo ? udelat z jednoho PC proxy server (na nej dat FW) a pak aby se vsechny ostatni PC pripojovali pres tenhle ?

[Kon]

Jo, ale pak se už z jednotlivých PC budeš těžko dostávat někma jinam. Nezahraješ si třeba hry, ...

[Maxik]

heslo sdileni de jednoduse zjistit u W9x, u w2k a XP uz se mi to lamerskym zpusobem nepovedlo - zalezi jaky wokna pouzivas. Jak mas resenejch tech svejch 6 PC? Mas 6 zasuvek, nebo mas svy bezdratovy AP? ci jak to mas usporadany?

- pouzivej ftp
- pouzivej w2k, XP ty sou uz trosku bezpecnejsi
nebo si na kazdy PC naistaluj FW...

[Fox!MURDER]

normalne si kup/postav jednoduchej broadband router a rekni isp at ti tech 6 ip naroutuje (to by pro ne nemel bejt zas tak velkej problem) a pak to na tom routeru (nejlepsi by bylo PC s UNIXEM (*bsd)) zafiltruj (135-139, 445 etc.)...

[Tomas.1]

svoji lokalni sit mam resenou pomoci dratu , preci jenom Wi-Fi dosahuje v idealnich podminkach nevyhovujicich rychlosti pro prenost velkych souboru , tzn je tu 100mbit sit , a do internetu sem pak pripojen pre Wi-Fi.hry se v praci nehraji , takze by me to nemrzelo , je to tedy pruchodne s vytvorenim toho proxy servru ?

[Fox!MURDER]

mno budes pak muset taky udelat pop3, smtp etc.
pac ty pres http proxynu lezou jen slozite ...

[Vodicka]

mno budes pak muset taky udelat pop3, smtp etc.
pac ty pres http proxynu lezou jen slozite ...

[Lukas L.]

zdravim kolegu chellistu Fox!MURDERa
2Tomas.1 : ovsem muzes udelat taky to same co tvuj provider, ne tj posadit celou tvoji lan za nat a fw...

[Tomas.1]

VYRESENO , soupnul sem do jednoho PC druhou sitovku a nastavil proxy server.