hallo!

ich würde gerne meine inet leitung für andere freigeben (wlan - psw ungeschützt). aber die am wlan sollen nicht auf die vom lan zugreifen können, weil dort doch einige wichtige daten drauf sind, die keinen was angehen.

ich habe mal gewusst wie die option heißt, habs aber vergessen :-(

Eine Einfache Option wäre: IPCop mit 3 Netzwerkkarten... 1 WAN, 1 LAN und 1 WLan...

keine lust einen pc zu opfern, es gibt doch auch eine einstellungsmöglichkeit, oder war dass nicht ein port sperren, ich weiß es nicht mehr

n freund von mir hat es mal irgendwie geschafft ein Verzeichnis PW zu schützen frag mich aber nicht wie. Er verriet es nciht da ja sonst jeder wieder eines auf der sleben Festplatte gehabt hätte und diese somit sofort voll wäre... aber es sollte funktionieren.. mal googlen

wenndu das willst, brauchst du mind. 2 subnetze. also entweder ipcop oder NAT router mit paketfilter funktionen kaufen.. dann wlan ins "vordere" netz und das LAN ins "hintere" Netz.
ansonsten kannst du am WAP soviele ports sprerren wie du willst.. ein paket geht nicht durch den gateway wenn sich die zieladresse im gleichen subnetz befindet. soll heissen nützt dir gar nichts.
Dies erfordert natürlich einen ein WAP der routen kann.

Ansonsten kannst du auf dem pc mit den daten die firewall konfigueren oder ganz einfach die drucker und dateifreigabe auf dem client entfernen. Oder einfaher gesagt port 445 muss zu sein.

Gruss

Darkmind

ja, wie man verzeichnisse verschlüsslt weiß ich auch, aber er soll ja garnicht erst hinter den router kommen, und überhaupt auf keinen computer zugreifen können (man kann natürlich eine firewall installiern oder das bei der windowsfirewall aktiveren) aber ich will das so machen dass man dass von haus aus nicht machen kann

option JEDER und alle anderen nicht berechtigten mittels den NTFS berechtigungen entfernen...
Also NUR der Benutzer der darauf zugriff hat, einfügen, gutes passowrt verwenden ....voila...

ist zwar kein passwortschutz.. also offensichtlicher passwort schutz.. aber genau so sicher....

Gruss

Darkmind

so und damit ich das dann auch kann erklärst du mir bitte noch kurz wo ich das machen kann! danke wär echt nett! vor allem wenn das auch im lan funkt dann könnte man das doch auch mit den pc-namen machen oder? ich weiß die lassen sich leicht tauschen aber trotzdem

nein, mit PC namen hat das nichts zu tun.
zur kurz info -->
Freigabeberechtingungen = Berechtigunen für die freigabeanmeldung (wie logisch )
NTFS Rechte = Berechtigung für Lokale Anmeldung und Freigabeanmeldung


solange du mir dein betriebssystem nicht verrätst könnte das ne längere angelenheit werden... aber nun gut.. kurzfassung:

windows explorer... gewüschter ordner anwählen, rechte maustaste, eigenschaften.... Sichereit.

Hast du dieses reiter nicht... hast du entweder windows XP home oder die einfache Dateifreigabe unter extras-->ordneroptionen (windows Explorer) aktiviert.

http://www.mation.de/windows-im-netz...herheit_78.htm



und nicht vergessen dem Administrator ein kennwort zu verpassen ( 90% der SoHo systeme lassen sich so "reparieren" wenn sich ein user ausgesperrt hat.. muahah )

Ob der reiter "Sicherheit" unter Windows XP Home überhaupt verfügbar ist, weiss ich auswending grade nicht.
Falls nein, kannst du es über "setacl" via cmd versuchen...


http://setacl.sourceforge.net/


Gruss

Darkmind

Ich hab eh XPPRo (das war so schön im 30 Bundle der Schule dabei mit Office und Encarta, dafür hab ich aber auch das Notebook von der Schule kaufen dürfen (Acer TM 8102WLMi) um glaub 1500€ im sept. 2005.)

eine Lösung wäre auch die Verwedung der ICS (internet connections sharing) Funktion im XP.

Einfach auf dem Router den DHCP Dienst beenden, dem Notebook eine fixe IP vergeben und das ICS einrichten. Sicherstellen, dass das Notebook ins Internet kommt.

Die Clients welche per Wireless über den AP auf das Netz zugreifen bekommen vom ICS per DHCP eine IP Adresse (192.168.0.x) verpasst, diese liegt in einem anderen Subnetz als Dein Notebook.

Notebook 192.168.1.0/24 255.255.255.0
Wireless Clients: 192.168.0.0/16 255.255.0.0

Somit können die Wireless Clients zwar ins Internet, jedoch nicht auf Deinen Rechner Daten zugreifen. (zumindest nicht ohne manuellen Eingriff in die IP Konfiguration)

Habs noch nie versucht, müsste aber eigentlich recht gut klappen.

ICS Einrichten:

http://www.lehrer.uni-karlsruhe.de/~...ics/index.html oder http://support.microsoft.com/kb/814540/DE/