03. februar 2002 - 12:53Der er
16 kommentarer og 3 løsninger
Deling af ADSL, m.m.
Hej Xperter..
Jeg har nu et lille problem som jeg ikke helt ved hvordan jeg løser.
På nuværende tidspkt. har jeg flg. :
1. Min Workstation med 1 netkort 2. Server med 2 netkort 3. Laptop/Bærerbar med 1 netkort (alle netkort 100 mbit)
Alle 3 dele forbundet rundt i huset via PDS-kabler / og patch kabler ned til en 8 ports Swich som så igen er forbundet til min Router/Adsl - forbindelse.
Dvs. uanset hvilke pc jeg tænder er jeg online. OK og det virker fint, jeg kan sidde i stuen og hvis min server eller Workstation er tændt i kælderen, kan jeg hente de data jeg har behov for, da alle filere er delt. (Mine 12 partitioner på alle maskiner er blandet Fat32 og NTFS)
Problemet: Jeg har nu lejet et værelse ud, og min lejer vil gerne om han kan få internetadgang ligeså, via min swich. - Hvad gør jeg ?
Jeg vil gerne om jeg kan fortsætte med mit "lille private netværk" uden at han får nogen som helst adgang til andet end internettet, samt jeg ville gerne give begrænset adgang til ham således at han ikke tager for meget af min båndbredde, ( han skal nu kun bruge internettet til at hente mail m.m, ... men aligevel ) men jeg vil gerne begrænse hans aktiviteter til f.eks. 64 kbit/sek. således at jeg altid min har 192 kbit/sek (256-64) til mig selv.
Jeg er bekendt med at løsningen måske vil indebærer at min server måske ville skulle stå tændt hele tiden - fremover..
Hvilke programmer, evt. freeware, og øvrigt udstyr skal jeg bruge !? Hvordan skal lortet samles....?
Del nettet op i 2 sekmenter. 1 mellem server og router og 1 til dit private netværk. Læg din lejer ud i det eksterne netværk og sorter ham ud fra serveren med en firewall. Så er der den med båndbredden... den er straks værre.... Du kunne jo bruge QOS. http://techupdate.zdnet.com/techupdate/stories/main/0,14179,364383,00.htm
Joh.... Er det det med QOS du vil vide mere om? Så må du ud og kikke lidt på nettet, for det har jeg ikke rigtigt nogen erfaring med.. det var derfor jeg smed den link.
Det andet med at dele nettet op i 2 sekmenter, er ret simpelt.
ROUTER --(lan1)---SERVER----(lan2)
Hvis du på din server har et pakke filer eller en firewall med noget tilsvarende, kan du sortere trafikken fra ude fra (lan1), hvor du så kan pladsere din lejer. Så har du et beskyttet netværk inde på lan2.
kør WinXP og lav de partitioner der har fat32 om til ntfs, så kan din lejer ikke komme ind uden password. Er lejeren koblet til swichen har han uden videre adgang til Internettet.
om båndbredden kan jeg ikke sige andet end den bliver mindre jo større trafikken er på lokalnettet, men det kan ikke betyde det helt vild, medmindre i spiller over nettet.
Når du laver dine drev om til ntfs, vil det blive sværere for andre at komme ind (hackere har det ikke nemt med ntfs) medmindre de får tildelt adgang og det bestemmer du.
f.eks. har vi 3 maskinerne kørene over en switch og router, de 2 af dem kører WinXP med drevene ntfs formateret. Den tredie kører fat32 og Win98, hun kan ikke se vores maskiner, men alle kommer fint på internettet.
oki.. hmmm. det er nu fordi at serveren på sigt skal kører som host/nethotel og her vil jeg undgå at min lejer i timevis downloader film og musik, og herved begrænser/blokker for alt andet trafik, derfor ville jeg gerne "lægge bånd" på hans behov/muligheder..
Jeg ved han kører win2000 på hans maskine, og muligvis også ntfs, så han kan vel via switchen ligeleds få adgang til de øvrige computere !? ;-)
Hvis du installerer Win2k el. WinXp som server, så kan du blokere for hans adgang til din server på flere måder:
1: Sæt din server op til at nægte traffik fra hans IP (Alternativt sættes serveren op til kun at modtage traffik fra routeren og dine andre maskiner)
2: Hvis du ikke opretter ham som bruger på din server har han ingen adgang (pånær hvis han hacker maskinen) Han kan se dine drev, men ikke få adgang til dem.
Den avancerede: Begræns hans traffik ved at købe en router (Cisco SOHO 77) der understøtter flere vurtual interfaces. Giv ham en fast IP og sæt ham på et andet virtual interface end dit eget. Konfigurer hans interface så han kun har en begrænset båndbredde.
Den alternative:
Installér en linux server og konfigurer det hele på den. Jeg aner ikke hvordan man gør, men prøv at spørge i linux gutterne her på siden.
hmmm.. gutter .... nu strammer i den... ;-)) ja, men der er da et par gode forslag i mellem, jeg vil gerne fordele pointene lidt sååå Retaxes og Net_nerd kan i ikke som grinderslev lige smide et svar, så i osse kan få nogele point... takker !
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
