Condivisione Internet in rete LAN

[max1850]

Salve.
Ho una rete lan composta da 3 computer collegati tramite hub (quindi rete a stella) che utilizzano tutti il Win XP Prof. con NTFS.
Il computer server condivide la connessione ad internet ADSL con gli altri 2 client.
Ora però mi servirebbe che 1 dei 2 client non si potesse collegare ad internet, mentre l'altro si (in pratica devo negare internet a 1 solo client).
E' possibile farlo?

Grazie
Max

[dado]

Credo tu possa farlo con un firewall.
Filtri l'accesso alla rete tramite nome del pc.

[max1850]

Credo tu possa farlo con un firewall.
Filtri l'accesso alla rete tramite nome del pc.

Ciao. Però se blocco l'accesso alla rete in generale il client bloccato on può entrare nemmeno nelle cartelle condivise dal server.
In pratica vorrei bloccargli solo l'accesso ad internet e non l'accesso alle cartelle.
Si può fare?

[hydra]

Dovresti togliere il gateway al pc che non vuoi che si colleghi.

[emalatesta]

Hai pensato ad un proxy server? Potresti limitare l'accesso filtrando l'IP del PC.

[hydra]

Mah, secondo me il proxy serve se devi impedire all'utente che si può collegare a qualsiasi macchina. Per disabilitare la macchina a mio avviso è più semplice disabilitare il gateway sulle roprietà degli indirizzi.

[pjfry]

anche secondo me la soluzione di hydra può andare

[max1850]

Salve ragazzi! Sono stato via e ho potuto scrivere solo ora.
Allora..ho pensato al proxy server però dovrei installarlo sul server e dovrei anche cambiare qualcosa nelle Opzioni di Internet Exlorer di tutti i client...
Poi ho anche provato a togliere dal Gateway del computer a cui devo bloccare internet, ma a rimetterci il mio IP ci vuole pochissimo..e quindi l'utente ce lo rimetterebbe subito.
Forse l'unica vera soluzione sta nel firewall.
In tutte le 3 macchine della rete ho il Norton Internet Security 2004, ma la configurazione del firewall è paurosa!!!
Qualcuno di voi sa utilizzare le regole di questo firewall?
Oppure sapete dove posso trovare un manuale?
Ciao e grazie a tutti!
Max!

[max1850]

In pratica dovrei bloccare le porte 80 e 8080 (http), 21 e 152 (ftp), ), 443 (https), 23 (Telnet), 110 (pop3, posta in ingresso), 25 (smtp, posta in uscita), 194 (irc).
Queste porte dovrebbero bastare, anche se alcuni programmi, come Shareaza, come per magia, si connettono lo stesso! Mah!
Come posso fare una regola così?
Max!

[pjfry]

non so se riesci a bloccarle sul server... e se le blocchi sui client, perchè non dovrebbero sbloccarle? se sono limitati non dovrebbero neppure poter modificare le impostazioni di rete

[max1850]

non so se riesci a bloccarle sul server... e se le blocchi sui client, perchè non dovrebbero sbloccarle? se sono limitati non dovrebbero neppure poter modificare le impostazioni di rete

Mi spiego meglio..allora in casa ho in pratica 2 computer che sono miei. Il 3 computer connesso alla rete non è mio ma di una mia amica, che è administrator sul suo client. Ora, visto che ho l'ADSL non vorrei che lei usasse di nascosto il mio collegamento. Tutto qui.
Proprio a digiuno non lo è, però non penso che sia in grado di sbloccare delle porte che magari gli bloccherò col mio Firewall.

Sapete come posso fare?
Ciao

[disgrazia]

Ma eccheccavoli.... non ho mai configurato un gateway windows, ma vuoi che non sia possibile fare un'access list di qualche tipo e abilitare il forwarding dei pacchetti solo provenienti dall'ip del client che vuoi che vada in internet, e tagliare il forwarding dei pacchetti provenienti da qualsiasi altro ip? Così sarebbe comunque possibile per il client dell'amica accedere x es. alle cartelle condivise sul gateway.

Invece fare le modifiche sul client dell'amica mi pare un po' senza senso

[pjfry]

usando l'ICS che ti fornisce Windows puoi settare dettagliatamente solo il port forwarding, che in questo caso non serve
di sicuro ci sono programmi di terze parti molto + configurabili... ho sentito parlare di wingare e di kerio route qualcosa, mi pare

[max1850]

usando l'ICS che ti fornisce Windows puoi settare dettagliatamente solo il port forwarding, che in questo caso non serve
di sicuro ci sono programmi di terze parti molto + configurabili... ho sentito parlare di wingare e di kerio route qualcosa, mi pare

Ciao! I programmi che citi tu sono dei proxy server come WinGate, Proxy+, ecc.. ma per utilizzare questi server mi sa che devo anche entrare e configurare il browser Internet Explorer su ogni computer...e questo non posso farlo per la macchina che noon mi appartiene.

Bisogna trovare qualcuno che sa come creare le regole nel Norton Internet Security.
Possibile che nessuno sa farle?

Ciao
Max

[pjfry]

no, quelli che dico io sono 'gateway'... in pratica invece di condividere la connessione tramite windows, installi un programma che lo fa e ti permette + configurabilità.
e anche se fossero proxy... per usare un proxy devi modificare le impostazioni del browser, ma tu vuoi che lei NON lo usi, no? quindi non avresti niente da modificare sul suo pc
il punto importante è spegnere la condivisione tramite windows e usare un altro modo per fare routing e forwarding

[max1850]

Ciao!
Per il proxy forse non devo modificare l'IE del client per non farlo accedere...infatti non deve accedere ad internet!
Però agli altri 2 computer devo inserire il proxy nell'IE! E questo mi provoca un rallentamento nel caricamento delle pagine web! Non so perchè!
Comunque oltre a fare queste prove ho trovato finalmente una mini-guida alle rules del Norton Personal Firewall che è simile al Norton INternet Security.
Ora provo con le rules anche perchè non bisogna installare niente in nessun computer!
Grazie ancora dell'aiuto!
Ciao
Max!