Cel mai simplu e sa faci share cu parola pe fiecare statie (in share-mode) si sa nu dai parola la nimeni. In plus, poti face share-urile sa fie invizibile in Network neighborhood daca numele lor se termina cu $. In schimb un user poate vedea numele calculatoarelor (la asta nu prea stiu ce ai putea face).
In plus, un user istet ar putea sa faca un nou share pe un director, si atunci tot poate fi vazut in retea! Dar si asta se rezolva cu policy (adica poti sa zici ca useru' nu poate avea acces la Network neighborhood, de ex., sau chiar la Control Panel) Acum depinde ce vrei sa faci: doar sa nu se poata accesa share-urile intre statii? Sau vrei ca nici un user, oricit de "istet", sa nu poata face un transfer de fisiere intre 2 statii (asta direct, ca daca au acces la internet oricum isi isi pot trimite email-uri cu fisiere atasate...)? Ar fi bine sa descrii problema mai amanuntit, ce securitate vrei sa obtii, si cit de prevazator/paranoic esti (de ce categorie de useri te feresti: de aia care nu prea stiu si care pot face timpenii care sa-ti dea tie de lucru, sau de aia care stiu si iti dau de lucru inadins...). Daca vrei securitate in retea cu statii Win, pui Samba pe server configurat ca PDC (sa faca si autentificarea userilor) si atunci poti inclusiv sa nu permiti accesul LOCAL pe o statie win daca userul nu e autentificat de Samba. In plus, daca lucrezi si cu policy, reduci spatiul de manevra al userilor in zona de configurare. On 1 Mar 2002 at 10:39, [EMAIL PROTECTED] wrote: > Am o intrebare: se poate face urmatorul lucru: > Am serverul de linux (RH 7.1), si statii de lucru Win95, 98. As putea sa > fac pe server, ma gandeam cu ajutorul la samba, un domeniu, astfel incat > statiile, cand sunt pornite, sa se conecteze la server, si sa nu mai aiva > acces la retea? Adica, ce doresc sa fac: ca statiile sa aiva acces la > internet, dar sa nu poata accesa reteaua interna, adica unele pe altele. > Stiu ca as putea sa nu dau share pe statii, dar acest lucru imi trebuie > mie, ca administrator. Alta solutie nu mai este? > > Sper ca m-am facut inteles. > Astept raspuns urgent > > --- > Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to > unsubscribe from this list. Ica Brindus <[EMAIL PROTECTED]> SySoft SRL Brasov bd.Victoriei 7 sc.C ap.73 tel +40-68-331345 092-806507 --- Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to unsubscribe from this list.
