Avatar billede brilleabe Nybegynder
22. september 2002 - 12:41 Der er 11 kommentarer og
3 løsninger

sikkerhed på netværk i andelsboligforening

Jeg bor i en andelsboligforening hvor vi lige har fået etableret et lokalt netværk (kabelnettet.dk).

Internt har jeg et lille netværk med en server med printer/lager/lyd mv. der står i et skab og en bærbar pc. Computerne er forbundet via en UNEX nexSwitch SD050S switch hvori der indtil nu også har været en ADSL forbindelse fra TDC.

Problemet er nu at når jeg kobler mig på lokal-nettet kan alle se mine computere og jeg kan se deres. Dette er jo kun et problem hvis man har delt mapper mv. uden adgangskoder. (og det er der nogen der allerede er kommet til!).

Er det muligt at beskytte ’mit’ netværk uden at jeg er nød til at jeg er nød til at skulle taste koder i tide og utide? Er det for eksempelvis muligt at ’skjule’ mine computere på det store lokalnetværket? Er det muligt at skjule alle andres computere på netværket (jeg gider ikke se dem i stifinder når jeg bruger mit interne netværk)?

Jeg ved at jeg kunne løse problemet med en router men det er jeg ikke interesseret i. Jeg er interesseret i en løsning der er _nem_ at bruge i det daglige – det betyder ikke noget at det kræver en del opsætning til at starte med – jeg har mere tid end penge...

Jeg bruger winXP på min bærbare og winME på serveren. Jeg køre programmer på serveren via PC-anywhere ligesom jeg bruger server-drevene fra den bærbares stifinder.

Jeg smider 100 point til den/dem der hjælper mig med at løse problemet. (det dur ikke at svare: installer en firewall… – i er nød til at tage mig ved hånden og guide mig helt i mål, da jeg ikke har helt styr på emnet).

Mvh.
Avatar billede djeclemen Nybegynder
22. september 2002 - 12:48 #1
stop servicen "server" under services
Avatar billede goulduck Nybegynder
22. september 2002 - 12:48 #2
Installer en firewall... ;-)

Hvordan har du det med at arbejde med TCP/IP ? Kender du til at arbejde med netværk og routing af trafik?
Avatar billede djeclemen Nybegynder
22. september 2002 - 12:48 #3
hvis du stopper den, så har du ikke nogle shares
Avatar billede djeclemen Nybegynder
22. september 2002 - 12:49 #4
gould læs lige hele spmet inden du svarer

Jeg smider 100 point til den/dem der hjælper mig med at løse problemet. (det dur ikke at svare: installer en firewall… – i er nød til at tage mig ved hånden og guide mig helt i mål, da jeg ikke har helt styr på emnet).
Avatar billede goulduck Nybegynder
22. september 2002 - 12:54 #5
djeclemen> Læs min kommentar endnu du kommentere.
Avatar billede doctor6000 Nybegynder
22. september 2002 - 12:56 #6
installer en firewall på din server i skabet så det kun er dig der kan få lov til at logge på den
det er meget simpelt.
Brug feks Zone Alarm som også har en gratis version på zonelabs.com
Avatar billede bufferzone Praktikant
22. september 2002 - 13:02 #7
Som jeg ser det vil det ikke løse problemet at stop servicen "server" under services, du er nødt til t behandle lokalnettet som et usikkert net, på samme måde som du behandler internettet. Her er et par trind du kan kimme på.

1. du bør gennemføre en total update af alle dine styresystemer og applikationer, så du fjerner alle de sikkerhedshuller der findes.

2. du bør hardene dine maskiner efter de vejledninger der findes på nettet. Du skriver ikke hvad dit styresystem er, men prøv at kikke på www.cert.ort, www.nsa.gov, www.sans.org hvor der er flere generelle vejledninger, også www.microsoft.com/technet kan give dig nugle vejledninger. Dette er bl.a. udnødvendige services osv

3. Dit system skal behandles som et netværkssystem, d.v.s. brug NTFS og ikke FAT, saml dine usikre tjenester på DMZ osv osv.

4. Så skal vi til firewallen, der bør placeres mellem din router og dit system. Hvis du har usikre tjenester, f.eks. ftp, web og mail, skal det være en firewall med DMZ hvor disse tjenester skal placeres.
Avatar billede brilleabe Nybegynder
22. september 2002 - 13:02 #8
jeg har 'leget' en del med netværk så jeg har (lidt) kendskab til TCP/IP. mht. til routing af trafik er det ikke meget forstand jeg har på det. Jeg har styr på at ændre diverse indstillinger mht netværk - jeg skal bare vide hvad jeg skal ændre/taste.
Så fyr bare løs - så ser vi om jeg kan følge med.

Jeg glemte at nævne at jeg har installeret zonealarm på begge pc'er.

>> gould
jeg er desværre lost mht dit "måske" rigtige svar...
Avatar billede brilleabe Nybegynder
22. september 2002 - 13:07 #9
>>bufferzone læser læser..
min bærbar har xp pro installeret og jeg bruger winme på serveren.

"der bør placeres mellem din router og dit system" - jeg har ingen router - mener du at der er en router på ejendommens netværk?
Avatar billede bufferzone Praktikant
22. september 2002 - 13:21 #10
En del af løsningen kunne være at tage en router i brug således.

På dit interne netværk bør du køre et IP range der ligger uden for det subnet andels foreningen anvender, dermed har du afskåret resten af andelsforeningens net fra at kunne se og anvende ressourcer i dit interne net. Routeren sørger for at fordele trafikken mellem dit indterne net, internettet og andelsforeningens net. Firewallen fungere som dørmand ind til dit interne net
Avatar billede goulduck Nybegynder
22. september 2002 - 15:05 #11
Sådan jeg ville gøre det (og gør det når jeg får en maskine til) er at sætte en computer op imellem dig og resten af andelsboligforenings nettet. Denne skal så fungere som en firewall.

www.smoothwall.org er meget let at gå til.
Avatar billede brilleabe Nybegynder
24. september 2002 - 12:17 #12
Jeg har desværre ikke været i stand til at bruge meget af det i skriver, nok mest på grund af min egene evner (læs: mangel på).

Jeg har via http://www.practicallynetworked.com fundet et par fine guides som jeg tror jeg kan bruge. Herunder også lidt om at bruge NetBEUI til at dele filer med i stedet for TCP/IP.

Jeg vil bruge de næste par dage på at se om det er noget jeg kan få til at virke, derefter vender jeg tilbage og deler lidt point ud.

Jeg lukker ikke sp. endnu for jeg håber stadig at der er nogen der kan give mig ”løsningen”. Om ikke andet ville det være rart hvis der var nogen der ville kommenterer på løsningen med at dele via NetBEUI mv.

Tak
Avatar billede brilleabe Nybegynder
02. oktober 2002 - 14:34 #13
Jeg ender sgu' nok med at købe en router - er der nogen der har forslag til en router der passer til mit lidt specielle behov.
Den må gerne være nem at konfigurer, men den skal i første omgang være sikker (og ikke for dyr...det er jo 3 ting). (har fundet mange gode råd til ADSL og kabel, men ingen til min type netværk - er der nogen forskel?).

Selvom jeg ikke fik mit problem løst på den måde har jeg fordelt lidt point til jer - håber i er tilfredse med fordelingen.
Avatar billede brilleabe Nybegynder
06. oktober 2002 - 21:13 #14
Det endte med en cisco pix 501 - brugt! Så må jeg jo se om jeg kan finde ud af at sætte den op...

ellers ved jeg jo hvor jeg kan få hjælp :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester