Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Bloccare condivisione di rete

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
p.manuel



Registrato: 23/08/12 11:00
Messaggi: 7

MessaggioInviato: Gio Ago 23, 2012 11:07 am    Oggetto: Bloccare condivisione di rete Rispondi citando

Salve a tutti!
Avrei un problema con la configurazione di Zeroshell, in pratica dovrei mettere un hotspot in un luogo pubblico però vorrei impedire che chiunque si connetta possa "vedere" la rete degli altri utenti connessi. Come potrei fare ciò? Ho pensato mettendo qualche regola nel firewall che permetta l'accesso a tutto tranne che alle condivisioni della lan ma non saprei proprio come farlo...
Grazie
Manuel
Top
Profilo Invia messaggio privato
burghy



Registrato: 14/06/12 11:20
Messaggi: 152

MessaggioInviato: Gio Ago 23, 2012 11:34 am    Oggetto: Rispondi citando

con il firewall puoi inibire certi servizi... nella documentazione c'e una guida per impostrae il captiveportal con anche le porte da aprire nel firewall

la condivisione windows dovrebber essere con le porte 137 UDP, 138 UDP, 139 TCP e 445 TCP se non sbaglio
Top
Profilo Invia messaggio privato
redfive



Registrato: 26/06/09 22:21
Messaggi: 774

MessaggioInviato: Gio Ago 23, 2012 12:09 pm    Oggetto: Rispondi citando

Una volta che i clients sono associati all Access Point , e ricevuti i parametri Ip dal dhcp server , si "vedono" tra di loro in layer2 tramite l'AP stesso, conviene piuttosto usare degli access point che abbiano la funzione nativa wireless client-isolation ( per semplificare una specie di private-vlan) , i clients condividono lo stesso dominio di broadcast , ma di fatto ognuno è isolato dal resto della rete.
ciao
Top
Profilo Invia messaggio privato
NdK



Registrato: 27/01/10 12:36
Messaggi: 506

MessaggioInviato: Gio Ago 23, 2012 3:05 pm    Oggetto: Rispondi citando

Ottima l'indicazione di redfive. Aggiungo solo che l'isolation mode dovrebbero averlo "quasi" tutti gli AP (anche economici), dato che spesso è impostata di default.
La hanno anche alcuni switch managed, o possono emularla con un uso intenso delle VLAN (ma in questo caso è un casino la configurazione...).
Top
Profilo Invia messaggio privato
p.manuel



Registrato: 23/08/12 11:00
Messaggi: 7

MessaggioInviato: Mer Ago 29, 2012 9:43 am    Oggetto: Rispondi citando

Scusate il ritardo ma ho avuto degli impegni che mi hanno impedito di fare test, comunque la soluzione di usare il client isolation dell'ap funziona! Grazie mille redfive! Very Happy Very Happy
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it