[angel]

Oleks vaja teha selline süsteem -> On kaks arvutit. Arvuti A ja Arvuti B (mõlemad on switch'i taga mis on loll nagu pikendusjuhe) ning nüüd oleks vaja võimalikult turvaliselt jagada arvutist A kõvaketas välja nõnda, et arvuti B kettale ligi saaks ükskõik mis kasutajana sees olles. Ehk siis saaks arvutis B see ketas nn "külge mappida". Aga ei oska kusagilt alustada. Netist uuritud igatpidi aga alati olen omadega rappa jooksnud + oleks vaja teha süsteem võimalikult turvaline, et keegi teine tont neile ketastele ligi ei saaks peale minu. Muidugist enne kui asi külge mapitakse küsitaks kasutaja käest vastavat parooli mis annab õigused selle kettale ligi saamiseks.

Alguses mõtlesin, et ehk on võimalik kuidagi nõnda asi lahendada, et arvuti A ja B on ühendatud omavahel pööratud võrgu kaabli abil otse (mõlemale masinale saaks panna selle tarvis lisa võrgu kaart). Ning kogu see "ketta jagamine" toimuks ainult läbi nende võrgu kaartide. Ehk siis kui isegi keegi minuga sama switch'i taga on ei saaks ta sellele kettale ligi. + sniffida mis värk seal vahel toimub.

On selline asi üldse võimalik ja kui on siis keegi ehk seletaks kuidas sellist asja toimima saada....

[MaitK]

Turvalisusest ma suurt miskit ei tea, ent ongi nii, et masinal A jagad kõvaketta välja, paned sinna vastava linnukese, et küsiks parooli. Masinal B võtad my computeril parema nupuga, ning valik Map Network drive. Sisestad masina A ip ning siis vastava kausta nime ning vajadusel paned ka linnukese kasti "Reconnect on logon" ning ongi olemas. Miskit ulmekeemiat ei tohiks olla. Seda siis windows xp puhul.

[angel]

mnjah ütleks selle peale... üritasin midagi sellist teha aga ei tulnud asjast midagi välja. Ning seda parooli küsimise kohta kah ei märganud kusagilt.

Põhi rõhk oleks see ketas välja jagada parooliga ja võimaluse korral nõnda, et keegi kurivaim ei saaks jälgida info vahetust mis toimub kahe arvuti vahel. Ainuke masin mis peaks sellele kettale ligi saama on samas kõrval sellepärast ka idee luua jagamise jaoks eraldi nn "ühendus" võrgukaartide abil (ainult ei tea kas selline asi üldse võimalik).

Op süs on Windows XP PRO SP3.

[raitm]

Arvutis B: Start-> run
\\arvutiA\c$
eeldab seda, et sa oled arvuti A admin ja adminil on parool.

samas sa räägid, et

[angel]

mõlemas masinas olen admin (minu nunnud). Proovin seda lahendust. Aga tekib kohe küsimus mis service'id vaja üldse, et see lahendus töötaks? Mingid pordid kah tulemüürile ette söötma (comodo). Aga kuidas saaks kindel olla, et kui ma neid faile nn "vaatan" siis keegi teine kas siis sama purgi tagant vms urkast ei saaks uurida mida ma seal teen. Selleks peaks krüpto tunneli tegema ja mingit moodi selle asja "läbi tunneldama" ?

Ja huvitab siiski see "otse võrgu kaartide abil ühendus" süsteem. Kas see oleks turvaline ja teostatav?

[Betamax]

Saad ju ära määrata, millistel kasutajatel kõvakettale ligipääs on lubatud. Lisaks saad määrata kasutajate piirarvu ehk siis mitu kasutajat/ühendust korraga saab kõvakettal aktiivsed olla. Ülejäänud kasutajad võivad ligipääsust suu puhtaks pühkida.
Kui see on sul kodune võrgutamine, siis peab mainima, et sa oled ikka äärmiselt paranoiline või üritad oma pere eest midagi übersalajast varjata

[raitm]

pigem lõhnab see spioneerimise järgi...

[angel]

lihtsalt tahaks kindel olla, et pärast asjad minekut ei tee vms "tädi maali" minu asjade kallale ei lähe. Lihtsalt ei tea kõiki neid "võimalusi" ja mis moodi ligi veel saaks sellepärast ka pärin. Ei ole eriti tugev sellises valdkonnas (pole kordagi vaja enne läinud). Pärast ehk vaja ka kellelegi teisele sellist "süsteemi" teha ja nagunii päritakse "kui turvaline on etc etc" ja siis nagu tainas passi ja ei oskagi vastata.

Aga kas see "kahe võrkari otse ühenduse" süsteem oleks kah teostatav? See tunduks nagu loogilisem ja turvalisem. Saaks otse läbi LAN'i käristada eraldi võrkaritega. Teoreetiliselt ei koormataks siis ju tava võrkari tööd.


Ei taha teiste kallal spioneerida... vaja oleks endal süsteem korralikult esimese matsuga tööle panna. Ükskord midagi sarnast tegin ja sain valusalt vasta hambaid. Tõmbasin terve ketta lukku nii, et isegi admin ei saanud failidele ligi. Pärast pidin tükk aega linuxiga faile päästma... valus mats oli

Lihtsamalt küsides: Kuidas saaks nõnda teha, et jagan selle ketta välja läbi kindla IP aadressi. Näiteks annan talle kohaliku IP ette ja ainult läbi selle IP toimub kogu info vahetus. Kui välisvõrgust tahad ligi pääseda siis saadetakse pikalt. Siis saaks juba ise edasi aretada kui turvalist värki tahan. Teeks ssh või hamachi kaudu tunneli ja olekski probleem lahendatud.

[Betamax]

Nii kaua, kuni sellele kaitstavale masinale füüsiliselt ligi pääsetakse, pole peale ketta krüpteerimise millestki muust eriti abi

[angel]

see savi.. kes tuleb saab molli. Vaja oleks, et väljaspoolt asjadele ligi ei saadaks ning pms tahaks mingi kindla pordi ja ip kaudu asja tööle panna. Aga vat seda ei oska teha. Siis saaks kas või läbi hamachi vajadusel asja viia. Praegust sain ainult tööle läbi võlisvõrgu. Kohaliku IP peale tundis pikalt saatvat (tulemüür oli maas).

+ ei tahaks jälle ketast täiesti lukku ajada. miks muidu nii palju pärin lolle küsimusi.

[Oskar.r]

kui sul on kodus lan võrk (nt kaks arvutit ühenduses läbi ruuteri), siis xp kausta väljajagamine toimubki ainult nende arvutitega, mis on sul LAN'is aka koduvõrgus. "Lihtsalt" kolmas osapool sinna sekkuda ei saa. Häkkerite eest on kaitseks ruuteri ja win'i tulemüür. Milleks asi nii keeruliseks ajada?

Kuidas on asi lihtsa switchiga, seda ma ei tea. Loodan et sellega ka väga puusse ei pannud

EDIT: krt lugesin algusest et tegemist ongi switchiga . Osta mõni kasutatud ruuter, see oleks minu soovitus kui tahad asja kauemaks võrku jätta.

[angel]

Aga kas otse võrkar to võrkar asja lahendada ei saa? Võrkar seisab tühjalt ja ootab oma saatust.

Või siis vähemalt kuidas teha nõnda, et paned paika mis ip ja porti see share kasutab. See peaks ju probleemi lahendama. Kui välja sharin töötab asi vaid läbi X ip ja Y pordi. Panen sinna kohaliku võrgu IP ja peaks ju toimima... või siis kui väga tahan panen sinna hamachi IP ja ongi läbi tunneli krüpto või mis?

[Oskar.r]

[laurx]

ööö..
teed masinasse mingi kasutaja, kasvõi ainult sellele kettale ligi saamiseks. " manage " alt users and groups abiks. paned sellele kettale " enable sharing.. " siis sealt alt security ( tingimusel, et on xp proffessional) korjad everyone ära ja addid siis selle kasutaja ja annad talle vastavalt õigusi.. kui see tehtud, peaks selle masinaga korras olema... siis võtad teise masina optsiooni " map network drive " ja siis sinna kas \\arvutinimi\share ja connect using different user name ja sinna siis paned selle kasutaja andmed.. kui võrgus simple file sharing lubatud on, siis peaks ketas külge hakkama täpselt selliste õigustega nagu kasutajale anti ja suvaline vant sinna hängima ei pääse..

rohkem minuarust keberniitida vaja ei ole.

korralik OS laseb need asjad kenasti ilma lisa kaniitamiseta teha.. loomulikult võib masinatesse toppida lisavõrkusid aga siis peab ICS servist kaks minti konfima ja asjad.. milleks? share tejtid on siis võib ka total commander abiks olla.