blocco del servizio di condivisione dei file e delle stampan

[michele.gg]

certo anche questa potrebbe essere una soluzione... solo mi piaceva poter bloccare il servizio... restava un pochino + elegante....

[pjfry]

e soprattutto vogliamo capire se ci si riesce, vero?
pier, io non ne so niente di access point... che tu sappia, si possono filtrare le porte che girano nella lan?in teoria è possibile, a meno che non si comporti come un hub puro

[piercing]

non potrai mai farlo... devi pensare che l'access point dal lato wLan non è niente di più che uno switch/hub.... non c'è controllo del traffico dei pacchetti che avviene (e non conosco eventuali modelli che lo facciano).

dovresti mettere un "filtro" tra i loro PC.... invece tu il filtro ce l'hai tra la rete LAN (quella interna) e la rete Wireless (WLan), quindi tutte le impostazioni del firewall avranno effetto solo in questa interfaccia.

Comunque questo problema avviene in TUTTE le reti locali... per questo dovrebbe essere vietata a livello di policy di gruppo la possibilità di condividere qualcosa a tutti quanti.

(Se non erro infatti XP Pro su NTFS ha levato questa possibilità... quando parla di Everyone intende "Tutti gli utenti conosciuti")

[michele.gg]

ok, allora diciamo che la faccenda è impraticabile, almeno così come pensavo io... ma scusate(faccio la domanda perchè non mi è mai capitato) ma allora chi va in un locale con coperutare wireless rischia lo stesso di avere le sue risorse condivise agli altri???

[piercing]

certo che rischia...

te l'ho detto... è così anche su internet....

le risorse NON devono mai essere condivise (se non strettamente necessario e con le auotirizzazioni minori possibile)... e questa è una scelta dell'utente

[michele.gg]

grazie... non credevo che le cose stessero così...

[pjfry]

non potrai mai farlo... devi pensare che l'access point dal lato wLan non è niente di più che uno switch/hub.... non c'è controllo del traffico dei pacchetti che avviene (e non conosco eventuali modelli che lo facciano).

grazie, era proprio quello che mi chiedevo

[piercing]

pj... sarebbe un pò complesso non pensi? se con un access point da 100 euri si riuscisse ad avere un firewall punto a punto tra n pc (con 100<n<255 a seconda dell'access point) cisco sarebbe già fallita...

soprattutto in un posto dove ognuno accede come vuole (quindi il caso dell'access point "aperto") dove quindi non c'è una politica di utenti a livello di Directory è assolutamente impossibile fare questo... visto che ognuno può mettere le impostazioni di rete che vuole...

Piuttosto... e lo ripeto a michele... blocca quell'access point!!!!! altrimenti nella rete del tuo ufficio entra chiunque.... (e non ti parlo dei pc "visitatori", ma proprio nella parte di "amministrazione").

[pjfry]

pj... sarebbe un pò complesso non pensi? se con un access point da 100 euri si riuscisse ad avere un firewall punto a punto tra n pc (con 100<n<255 a seconda dell'access point) cisco sarebbe già fallita...

che ne so quanto costa, ha detto 3com mica fà così schifo
e cmq quello che dico io non sarebbe 'punto a punto', dovrebbe solo filtrare tutti i pacchetti verso determinate porte...

[michele.gg]

grazie mille piercing non mancherò di bloccarlo... siete stati comunque tutti molto gentili e professionali....