σύνδεση 2 δικτυων με ασφαλεια!

[Antonis Papadopoulos]

Φιλοι γεια σας.
θελω να ρωτησω μια γνωμη.
Εχω 2 διαφορετικα δικτυα υπολογιστων που θελω με καποιο τροπο να συνδεσω ως εξης.
Το ενα με το αλλο θελω να εχει οσο το δυνατον μεγαλυτερη απομονωση και ΜΟΝΟ ενα shared folder κοινο, που θα βλεπουν και τα δυο, και εκει και μονο εκει θα μπορουν να γραψουν κ να σβησουν και τα 2.
τιποτα αλλο.
Και τα 2 δικτυα εχουν δικο τους domain controller δηλαδη server, και δικα τους router/switch φυσικα.
το ενα δικτυο ειναι Ip range 192.168.220.x και το αλλο 192.168.1.χ
Αυτο που σκεφτηκα ειναι επειδη τα 2 μηχανηματα που θελω να εχουν κοινο το folder, εχουν 2 καρτες δικυτου, να χρησιμοποιησω τη μια οπως εινια ηδη, δηλαδη στο δικτυο τους, και να βαλω τη δευτερη καρτα στο αλλο δικτυο απλα και μονο για να κανω map ενα drive (folder) απο το αλλο δικτυο. ετσι αυτα τα μηχανηματα θα βλεπουν κ τα δυο δυκτοα αλλα θα κανουν Logon Μονο στο domain τους το πρωτο. σωστα?? καποια αλλη λυση αν θελω να μπορω να εχω αυτα τα drive (το shared) σε ολα τα μηχανηματα του 1ου (secure) δικτυου? γιατι το 2o δεν ειναι secure κ το θεωρω επικυνδυνο.

Ευχαριστω!

[KYANERITHROS]

Απλα οπως το ειπατε στο 1ο Domain θα φτιαξετε τα map drive που θελετε απλα και το 2ο Domain δεν θα τα βλεπει

Και βαλτε την 2η καρτα στο αλλο δικτυο

[Antonis Papadopoulos]

ευχαριστω! τι εννοειται το 2ο domain δε θα τα βλεπει??
θελω και τα 2 domain να βλεπουν ενα kοινο shared folder που θα εχει ενας υπολογιστης ασχετος και με τα 2. θα βαλω 2 καρτες δικτυου και θα προσπαθησω να τα κανω map και στα 2 domain. θα το δει ομως?

[StavrosL]

Εδω ειναι η απαντηση για ενα σωστο και ασφαλες δικτυο.
http://www.adslgr.com/forum/showthread.php?t=12670

[Antonis Papadopoulos]

Αυτο δεν εχει καμια απολυτως σχεση με αυτο που θελω να κανω!!!
Anyway, δοκιμασα φτιαξω ενα pc με 2 καρτες δικτυου, to pc αυτο ειναι σε ενα ασχετο ονομασμενο workgroup. τα αλλα 2 δικτυα που θελω να ενωσω ειναι σε δικο τους domain δηλαδη 2 διαφορετικα domains. Αυτα θελω ΑΠΛΑ να εχουν ενα folder κοινο στο pc αυτο με τις 2 καρτες δικτυου. Αλλα δε μπορώ να τα δω. στην καθε καρτα του δικτυου δινω κ αντιστοιχη ip απο το iprange του αντιστοιχου δικτυου.
Τι δε κανω σωστα???

μηπως δε πρεπει να το βαλω το pc σε workgroup αλλα σε domain? και αν ναι, σε ποιο domain απο τα 2?
και αν το βλεπει το ενα domain οι αλλοι θα το βλεπουν???

[pk33]

Γιατί δεν τα βάζει όλα στο ίδιο domain και μετά να παίξεις με policies?

Άλλη λύση είναι να πάρεις έναν router και να φτάξεις 3 VLAN και να ορίσεις πολιτικές στον router

[roumeliotis]

θα συμφωνίσω με τον pk33. Βάλτα στο ίδιο domain και κάνε μια καινούργια policy μόνο για αυτόν το φάκελο.
Αλλη λύση πιστεύω πως είναι να βάλεις τον φάκελο αυτόν σε έναν από τους δύο servers και μετά να να τον κάνεις publish και shared. Όσον αφορά τα δικαιώματα δεν χρειάζεται να ρυθμίσεις τίποτα το ιδιαίτερο.Όλα θα είναι full rights στο everyone.

Hope i helped