WAntilles
06-01-05, 17:28
How-To: Απλό οικιακό δίκτυο σε Windows με aDSL
Ένα από τα μεγάλα πλεονεκτήματα ενός aDSL modem-router με hardware firewall είναι ότι έχει τη δυνατότητα να προσφέρει ασφαλή πρόσβαση στο Διαδίκτυο (internet), σε ολόκληρο τοπικό δίκτυο (LAN) υπολογιστών που βρίσκεται από πίσω του. Οι υπολογιστές αυτοί δύνανται να τρέχουν οποιοδήποτε λειτουργικό σύστημα (Windows, Linux, MacOSX κλπ.), καθένας από αυτούς δε έχει πλήρως ανεξάρτητη πρόσβαση στο Διαδίκτυο ακόμα και εάν όλοι οι άλλοι είναι κλειστοί.
Παράλληλα και ανεξάρτητα με την πρόσβαση στο Διαδίκτυο, ένας υπολογιστής του τοπικού δικτύου, μπορεί να έχει πρόσβαση στους τυχόν κοινόχρηστούς πόρους (φάκελοι, αρχεία και εκτυπωτές) όσων από τους άλλους υπολογιστές λειτουργούν.
Εάν το εγχείρημα σας φαίνεται δύσκολο, μόνο τέτοιο δεν είναι. Απαιτεί για μία μόνο φορά ολιγόλεπτη ενασχόληση, και μετά το ξεχνάμε για μια ζωή.
Ας δούμε πώς.
[b]2.0 ΠΡΟΫΠΟΘΕΣΕΙΣ
Τί χρειαζόμαστε:
από hardware:
- 1 Fast Ethernet (100Mbps) autosense switch με θύρες όσες οι συσκευές που θέλουμε να βάλουμε στο δίκτυο. Λέγοντας συσκευές, μπορεί να είναι ένα PC, ένα Ethernet aDSL modem-router (απαραίτητα να είναι καί router), ή και άλλες συσκευές που έχουν θύρες ethernet επάνω τους (π.χ. κονσόλες, εκτυπωτές δικτύου, Mac κλπ.). Σημειωτέον, ότι εάν το Ethernet aDSL modem-router μας, έχει ενσωματωμένο switch, δεν χρειαζόμαστε καί επιπλέον switch.
- κάθε συσκευή θα πρέπει να έχει θύρα ethernet. Αν δεν έχει, θα πρέπει να της προσθέσουμε εμείς με μία Fast Ethernet (100Mbps) PCI κάρτα δικτύου (€10) ή GigaBit (€30)
- τόσα straight UTP cat5e καλώδια όσα και οι συσκευές που θέλουμε να συνδέσουμε
- για aDSL να έχουμε ένα Ethernet modem-router που καλό θα είναι να έχει και firewall
Από software:
- λειτουργικό σύστημα με ΠΛΗΡΗ ΚΑΙ ΚΑΝΟΝΙΚΗ υποστήριξη TCP-IP δικτύων. Τέτοια είναι:
α) NT-Class Windows (32-bit) 2000 ή νεότερα, έκδοσης Pro ή ανώτερα (δηλαδή τα 2000 Pro+, XP Pro, 2003)
β) Windows XP Pro ή Server 2003 x64 (AMD x86-64) (ευτυχώς ΔΕΝ υπάρχουν Home στα 64-bit και φυσικά ΔΕΝ υπάρχουν και DOS-οειδή εννεαχινιακά)
γ) Ο,τιδήποτε σχεδόν Unix-οειδές, Linux, x-BSD, MacOSX, Solaris
Τί ΔΕΝ ΜΑΣ ΚΑΝΕΙ:
α) Ο,τιδήποτε DOS-οειδές έστω και με γαρνιτούρα δήθεν "Windows" (δηλαδή 9x-ME)
β) Windows XP Home
Καλό είναι φυσικά, να έχουμε περάσει σε όλες μας τις εγκαταστάσεις NT-Class Windows ή x64 σε όλα τα PCs, το τελευταίο Service Pack και όλα τα critical & recommended updates.
[b]3.0 ΡΥΘΜΙΣΗ ΚΑΡΤΩΝ ΔΙΚΤΥΟΥ ETHERNET
Για τα παρακάτω, θεωρώ ότι το aDSL Ethernet modem-router θα έχει IP 192.168.1.1 και θα είναι ρυθμσμένο για PPPoA.
α) Συνδέουμε όλα τα καλώδια. Για κάθε καλώδιο, βάζουμε τη μία άκρη του σε κάποια θύρα του switch (φυσικά να είναι στο ρεύμα) και την άλλη άκρη σε οποιαδήποτε (αν έχουμε πάνω από μία) υποδοχή ethernet (είτε σε κάρτα PCI είτε ενσωματωμένη του PC) μιας συσκευής.
β) Ανοίγουμε το aDSL modem-router (να είναι στο ρεύμα).
γ) Ανοίγουμε όλα τα PC ώστε να φορτώσουν τα Windows και πάμε στον Device Manager (σημαιάκι+Break -> Hardware -> Device Manager).
Εκεί, εάν έχουν γίνει detect η (οι) κάρτα (ες) δικτύου μας, θα τις βλέπουμε κάτω από την κατηγορία Network Adapters:
π.χ. να πώς φαίνονται 3 συνήθεις κάρτες δικτύου:
6606
6610
6612
Προσέξτε ότι πάντα αγνοώ την ύπαρξη του 1394 Net Adapter γιατί αυτό στην πραγματικότητα είναι οι θύρες FireWire που τα Windows τις θεωρούν εικονικές κάρτες δικτύου.
Εάν δεν έχουν εγκατασταθεί drivers για τις κάρτες δικτύου μας, τότε θα υπάρχουν με θαυμαστικό στην κατηγορία Other ή Unknown Devices. Θα πρέπει τότε να πάμε σε μία-μία από αυτές, να κάνουμε δεξί κλικ, και Update Driver...
Πίσω στον Device Manager όπου για κάθε μία από τις κάρτες δικτύου μας (εκτός της 1394) κάνουμε δεξί κλικ επάνω τους και πάμε στο tab Advanced:
Εδώ υπάρχει πάντα πληθώρα επιλογών, που μάλιστα αλλάζει από κάρτα σε κάρτα.
2 πράγματα όμως μας ενδιαφέρουν:
α) Η ταχύτητα της κάρτας. Φροντίζουμε να βρούμε entry που θα λέει κάτι της μορφής Link Speed - Duplex Mode ή Media Type ή ο,τιδήποτε άλλο που να έχει σαν επιλογές λέξεις του τύπου 10Mbps, 100Mbps, Full Duplex κλπ.
π.χ.
6607
6611
6613
Βλέπουμε παραπάνω, τις ίδιες ρυθμίσεις, σε 3 διαφορετικές κάρτες, απλά διατυπωμένες με διαφορετικό τρόπο.
Στην ταχύτητα επιλέγουμε ΠΑΝΤΑ 100Mbps + Full Duplex.
β) Μας ενδιαφέρει επίσης οποιαδήποτε λειτουργία μπορεί να την κάνει η ίδια η κάρτα δικτύου με το δικό της hardware, να την κάνει ώστε να ελαφρύνει τον επεξεργαστή μας.
Εδώ, ψάχνουμε για κάποια ρύθμιση που να έχει μέσα της τις λέξεις Rx, Tx, Checksum, Optimize κλπ.
π.χ.
6608
6609
6614
6615
Τελειώσαμε από τον Device Manager, πατάμε παντού ΟΚ και τον κλείνουμε.
[b]4.0 ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ ΤΩΝ DEFAULT SHARES
Ανοίγουμε πάλι έναν οποιονδήποτε text editor (π.χ. Notepad), πατάμε Νέο Αρχείο, και γράφουμε τα παρακάτω:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
Το σώζουμε με επέκταση .reg όπου θέλουμε.
Κλείνουμε το Notepad, πάμε εκεί που το σώσαμε και κάνουμε διπλό κλικ επάνω του.
Στην ερώτηση που μας βγαίνει απαντάμε Ναι για να ενσωματωθεί στη Registry.
================================------------------------------------------
NT4+
Default Shares -> Off
---------------------
Λίγοι ίσως γνωρίζουν ότι ακόμα και με πλήρως απενεργοποιημένο τοπικό δίκτυο, τα Windows κάνουν εξ' ορισμού, κρυφό (με $ στο τέλος) sharing όλων των partitions σας με ονόματα share του τύπου X$ (όπου X το γράμμα του κάθε partition) και σχόλιο "Default Share". Αυτό είναι καταρχήν άχρηστο, αλλά και εξαιρετικά ανασφαλές (insecure).
ΟΠΩΣΔΗΠΟΤΕ
Με το παραπάνω tweak απενεργοποιείτε όλα τα default shares σε όλους τους τοπικούς δίσκους (σκληρούς δίσκους).
================================------------------------------------------
[b]5.0 ΡΥΘΜΙΣΕΙΣ ΦΑΚΕΛΩΝ (FOLDER OPTIONS)
Πάμε Control Panel -> Folder Options και στο tab View:
6622
Φροντίζουμε οι ρυθμίσεις να είναι όπως παρακάτω:
6623
Ιδιαίτερη ΠΡΟΣΟΧΗ στο να είναι όπως στην εικόνα τα παρακάτω:
1o ->Automatically search for network folders and printers -> ΟΧΙ
3o -> Display simple folder view in Explorer's folder list -> ΟΧΙ
4ο -> Display the contents of system folders -> ΝΑΙ
8ο -> Hidden files and folders -> ΝΑΙ -> ΝΑ ΦΑΙΝΟΝΤΑΙ -> Show hidden files and folders
10o -> Hide protected operating system files (Recommended) -> ΟΧΙ
11o -> Launch folder windows in a separate process -> ΝΑΙ
13ο -> Restore previous windows folder at logon -> ΟΧΙ
17ο -> Use simple file sharing (Recommended) -> ΟΧΙ
ΠΡΟΣΟΧΗ !!!
ΟΠΩΣΔΗΠΟΤΕ ΑΠΕΝΕΡΓΟΠΟΙΟΥΜΕ το Simple File Sharing.
Τα υπόλοιπα είναι θέμα προσωπικής προτίμησης.
Πατάμε OK για να βγούμε.
[b]5.0 ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ ΤΟΥ WINDOWS FIREWALL
Πάμε στο Control Panel -> Security Center
6674
και πάνω αριστερά στο πινακάκι Resources πατάμε στην επιλογή κάτω-κάτω που λέει Change the way Security Center alerts me.
Θα μας βγει το παράθυρο:
6673
Εδώ σιγουρευόμαστε ότι η πάνω-πάνω επιλογή Firewall είναι απενεργοποιημένη.
Πατάμε OK για να επιστρέψουμε στο βασικό παράθυρο του Security Center.
Πατάμε πάνω στην παχιά γραμμή που λέει Firewall ώστε η ένδειξη να μεταβληθεί από ON -> OFF.
Κλείνουμε το παράθυρο του Security Center.
Μετά πάμε Control Panel -> Administrative Tools -> Services
6621
Εδώ, εάν είμαστε σε XP ή 2003, ψάχνουμε να βρούμε οποιοδήποτε service έχει στο όνομά του τις λέξεις:
- Internet Connection Firewall (ICF)
- Windows Firewall
- Internet Connection Sharing (ICS)
Για όλα αυτά τα services κάνουμε τα εξής:
Εάν τρέχουν (στη στήλη Status θα γράφει Started) τα σταματάμε κάνοντας δεξί κλικ πάνω τους και επιλέγοντας Stop.
Κατόπιν αφού σταματήσουν, κάνουμε πάλι δεξί κλικ πάνω τους και πατάμε Properties.
Εδώ:
6620
στη μέση του παραθύρου, στη λίστα που λέει Startup Type επιλέγουμε Disabled.
Πατάμε OK.
Αφού βεβαιωθούμε ότι ξεκουμπίσαμε έτσι όλα τα εν λόγω services, κλείνουμε το παράθυρο των Services.
[b]6.0 ΡΥΘΜΙΣΗ ΧΡΗΣΤΗ GUEST
Κατόπιν πάμε στο Control Panel -> Administrative Tools -> Computer Management και από δεξιά, επιλέγουμε System Tools -> Local Users and Groups -> Users.
Εδώ:
6624
Μπορεί να υπάρχουν και άλλοι users, αλλά θα υπάρχουν σίγουρα αυτοί οι 2 που βλέπουμε στην εικόνα, ο Administrator και ο Guest.
Επιλέγουμε τον Guest από τα δεξιά και του κάνουμε δεξί κλικ -> Properties.
Εδώ, στο 1ο tab το General:
6625
σιγουρευόμαστε ότι είναι τσεκαρισμένα τα 3 checkboxes που φαίνονται στην εικόνα.
Ειδικά το 3ο Account is disabled είναι το σημαντικότερο.
Τέλος, πάμε στο 2ο tab το Member Of και βεβαιωνόμαστε ότι ο Guest ανήκει ΜΟΝΟ στην κατηγορία των Guests.
6626
Αν τυχόν δεν είναι έτσι, επιλέγουμε όλες τις άλλες κατηγορίες και πατάμε το κουμπί Remove από κάτω ώστε να απομακρυνθούν.
Πατάμε ΟΚ για να βγούμε από το παράθυρο του Guest.
[b]7.0 ΡΥΘΜΙΣΗ ΧΡΗΣΤΗ ADMINISTRATOR
Πάλι πίσω στο παράθυρο των Users:
6627
αυτή τη φορά επιλέγουμε από τα δεξιά το λογαριασμό του Administrator και κάνουμε δεξί κλικ απάνω του και Properties.
Εδώ βεβαιωνόμαστε ότι στα 2 πρώτα tabs η κατάσταση είναι όπως παρακάτω:
6629
και
6630
Αφού βεβαιωθούμε, ότι όλα είναι εντάξει πατάμε ΟΚ για να βγούμε.
Επίσης, να είμαστε σίγουροι ότι έχουμε βάλει ΟΠΩΣΔΗΠΟΤΕ password στο λογαριασμό Administrator, και μάλιστα σχετικά "δυνατό".
Εάν δεν έχουμε password ή δεν είμαστε ικανοποιημένοι από αυτό που έχουμε, κάνουμε δεξί κλικ στο λογαριασμό του Administrator και πατάμε Set Password....
Θα μας βγει ένα προειδοποιητικό παράθυρο
6644
όπου θα πατήσουμε Proceed...
και εδώ:
6643
θα βάλουμε το νέο μας password ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ και θα πατήσουμε ΟΚ μέχρι να ξαναπάμε στο παράθυρο των χρηστών.
[b]8.0 ΔΗΜΙΟΥΡΓΙΑ ΛΟΓΑΡΙΑΣΜΟΥ ΓΙΑ ΚΑΘΗΜΕΡΙΝΗ ΧΡΗΣΗ
Είμαστε ακόμα στο παράθυρο των χρηστών:
6645
Εδώ τώρα, κοιτάμε εάν υπάρχει κάποιος λογαριασμός πέρα από τους 2 προαναφερθέντες που να είναι ο δικός μας λογαριασμός που χρησιμοποιούμε.
ΔΕΝ ΣΥΝΙΣΤΑΤΑΙ ΝΑ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΟΝ ΛΟΓΑΡΙΑΣΜΟ ΤΟΥ ADMINISTRATOR ΓΙΑ ΚΑΘΗΜΕΡΙΝΗ ΧΡΗΣΗ ΑΛΛΑ ΚΑΠΟΙΟΝ ΑΛΛΟΝ ΠΟΥ ΘΑ ΦΤΙΑΞΟΥΜΕ ΕΜΕΙΣ ΜΕ ΤΑ ΙΔΙΑ ΔΙΚΑΙΩΜΑΤΑ.
Στα XP συνήθως αυτός ο λογαριασμός υπάρχει διότι μας ζητά να τον δημιουργήσουμε όταν ολοκληρωθεί η εγκατάσταση.
Στα 2000 και τα 2003 συνήθως δεν υπάρχει.
Αν λοιπόν δεν υπάρχει πάμε να τον δημιουργήσουμε εμείς:
Κάνουμε δεξί κλικ στην περιοχή δεξιά των χρηστών σε κενό χώρο όμως και επιλέγουμε New User...
6646
Εδώ αφού φροντίσουμε τα 3 checkboxes του παραθύρου να είναι όπως παραπάνω, δίνουμε στο πεδίο User name ένα όνομα στο χρήστη ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ.
Μετά πάμε να του ορίσουμε στο Password ένα "δυνατό" password επίσης ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ.
Τέλος αν θέλουμε του βάζουμε περιγραφή και σχόλιο.
Πατάμε ΟΚ.
Τώρα στο παράθυρο των χρηστών
6645
θα έχει φανεί και ο νέος μας χρήστης.
[b]8.1 ΡΥΘΜΙΣΗ ΤΟΥ ΧΡΗΣΤΗ ΜΑΣ
Έχουμε βαρεθεί να είμαστε στο παράθυρο των χρηστών:
6647
Στον χρήστη που προϋπήχε ήδη (εάν είχαμε XP) ή που φτιάξαμε μόλις στο προηγούμενο βήμα, σιγουρευόμαστε ότι έχει password και μάλιστα "δυνατό".
Εάν αυτό δεν ισχύει, πάμε να το αλλάξουμε όπως στο προηγούμενο post.
Αφού λοιπόν βεβαιωθούμε για το ισχυρόν του password, πάλι από το παράθυρο των χρηστών κάνουμε δεξί κλικ στον χρήστη μας και πατάμε Properties.
Εδώ:
6650
πάλι σιγουρευόμαστε ότι τα checkboxes είναι όπως παραπάνω.
Και στο 2ο tab το Member Of
6651
σιγουρευόμαστε ότι ο χρήστης μας ανήκει στην ομάδα Administrators.
Δεν πειράζει να ανήκει και σε άλλες ομάδες αλλά ΟΠΩΣΔΗΠΟΤΕ να ανήκει στην ομάδα Administrators.
Αν δεν ανήκει κάνουμε τα εξής:
Πατάμε Add...
Βγαίνει το παρακάτω:
6648
Εδώ πατάμε Advanced...
Βγαίνει το παρακάτω:
6649
όπου αρχικά η λίστα κάτω-κάτω είναι κενή.
Πατάμε Find Now ώστε να γεμίσει η λίστα.
Τώρα θα δούμε να γεμίζει, και από αυτήν επιλέγουμε το Administrators και πατάμε ΟΚ.
Θα μας βγει πάλι το προηγούμενο παράθυρο:
6648
αλλά τώρα στο μεγάλο textbox κάτω-κάτω (που πριν ήταν κενό) υπάρχει το entry Administrators.
Πατάμε ΟΚ για να επιστρέψουμε στο παράθυρο των Properties του χρήστη μας.
6651
και βλέπουμε τώρα ότι στις ομάδες που ανήκει ο χρήστης έχει προστεθεί και αυτή των Administrators.
Πατάμε ΟΚ για να βγούμε από τα Properties του χρήστη μας.
Ας υποθέσουμε ότι τον χρήστη μας τον φτιάξαμε για το PC 1 του δικτύου και ότι αυτός ονομάζεται χρήστης A.
Αντίστοιχα για κάθε PC του δικτύου μας, ας πούμε 2 και 3 θα πρέπει να φτιάξουμε σε εκείνα τα PC ΑΝΤΙΣΤΟΙΧΑ ανάλογο χρήστη που θα τον ονομάσουμε Β και Γ ΑΝΤΙΣΤΟΙΧΑ.
Είναι προφανές ότι τα ονόματα A, B και Γ θα πρέπει να είναι ΔΙΑΦΟΡΕΤΙΚΑ μεταξύ τους.
Άρα για να συνοψίσουμε, αριστερά έχουμε PC -> δεξιά έχουμε χρήστη:
1 -> A
2 -> B
3 -> Γ
Οι χρήστες δηλαδή, A, B και Γ θα πρέπει ο καθένας ΑΝΤΙΣΤΟΙΧΑ - ΜΟΝΟ ΣΤΟ ΔΙΚΟ ΤΟΥ PC - ΝΑ ΕΧΕΙ ΔΙΚΑΙΩΜΑΤΑ ADMNISTRATOR.
Το πώς θα το πετύχουμε αυτό, περιγράφεται παρακάτω.
[b]9.0 ΡΥΘΜΙΣΗ ΤΩΝ ΥΠΟΛΟΙΠΩΝ ΧΡΗΣΤΩΝ ΤΟΥ ΤΟΠΙΚΟΥ ΔΙΚΤΥΟΥ
Τελευταία ένεση που θα χτυπήσουμε στο παράθυρο των χρηστών:
6652
Ας ανακεφαλαιώσουμε τί έχουμε καταφέρει σχετικά με τους χρήστες μέχρι τώρα στο κάθε μας PC. Καταφέραμε να:
- απενεργοποιήσουμε ΠΛΗΡΩΣ το λογαριασμό Guest ώστε να μην είναι τα PC μας μπάτε σκύλοι αλέστε, και να μπαίνουν στα PC μας ΜΟΝΟ όποιοι τους το επιτρέψουμε ρητά εμείς οι ίδιοι
- βάλαμε "δυνατό" password στο λογαριασμό Administrator που υπάρχει παντού και πάντα, ώστε να είμαστε ασφαλείς
- αφήσαμε στην άκρη και δεν ξανασχολούμαστε με το λογαριασμό Administrator ώστε να υπάρχει πάντα για ώρα έκτακτης ανάγκης (knock wood)
- φτιάξαμε σε κάθε PC ένα καινούργιο λογαριασμό με ΔΙΚΑΙΩΜΑΤΑ ΑΛΛΑ ΟΧΙ ΚΑΙ ΟΝΟΜΑ Administrator για την καθημερινή μας χρήση
Μέχρι τώρα δηλαδή, τα PC του δικτύου μας είναι έτοιμα για να εργάζεται κάποιος σε αυτά αλλά όχι και για να δει κάποιος από αυτά τα άλλα PC στο δίκτυο.
Εδώ τώρα θέλει λιγάκι προσοχή.
Για κάθε PC ξεχωριστά, θα φτιάξουμε ένα λογαριασμό για κάθε χρήστη των άλλων ΜΟΝΟ PC.
Δηλαδή για το PC:
1 -> θα φτιάξουμε χρήστες -> Β και Γ
2 -> θα φτιάξουμε χρήστες -> Γ και Α
3 -> θα φτιάξουμε χρήστες -> Α και Β
Θα φροντίσουμε
- όλοι αυτοί οι χρήστες να έχουν ΤΟ ΙΔΙΟ PASSWORD ΠΟΥ ΕΧΟΥΝ ΚΑΙ ΣΤΟ ΔΙΚΟ ΤΟΥΣ PC
- να ΜΗΝ έχουν ΔΙΚΑΙΩΜΑΤΑ Administrator αλλά ΑΠΛΟΥ User - ΝΑ ΑΝΗΚΟΥΝ ΔΗΛΑΔΗ ΣΤΗΝ ΟΜΑΔΑ Users
Ας περιγράψουμε λοιπόν τη διαδικασία για έναν και ισχύει το ίδιο για τους υπόλοιπους:
Πάλι από το παράθυρο των χρηστών κάνουμε δεξί κλικ στα δεξιά κάπου σε κενό χώρο και πατάμε New User....
Θα κάνουμε ό,τι ακριβώς κάναμε και πρωτύτερα αλλά αυτή τη φορά ΔΕΝ θα του δώσουμε ΔΙΚΑΙΩΜΑΤΑ Administrator αλλά ΑΠΛΟΥ User.
Άρα:
6653
Πάλι προσέχουμε τα checkboxes ώστε να είναι όπως παραπάνω, και επίσης ΠΡΟΣΕΧΟΥΜΕ πολύ να μην μπλέξουμε τα μπούτια μας με τους συνδυασμούς ΧΡΗΣΤΕΣ - PASSWORDS.
Άρα βάζουμε π.χ. στο PC 1 τον χρήστη Β αλλά ΠΡΟΣΟΧΗ - ΑΠΑΡΑΙΤΗΤΑ με το ΙΔΙΟ PASSWORD που είχε και στο δικό του PC το PC 2.
Και πατάμε ΟΚ.
Μετά κάνουμε δεξί κλικ στον καινούριο μας χρήστη και πατάμε Properties...
Εδώ στο General
6657
εάν είναι όλα σωστά όπως παραπάνω (που λογικά θα είναι) πάμε στο 2ο tab Member Of:
6656
και ΦΡΟΝΤΙΖΟΥΜΕ ο χρήστης αυτός να είναι μέλος ΜΟΝΟ της ομάδας Users.
Είναι πολύ πιθανό να τον έχει βάλει στους Administrators ή και σε άλλες ομάδες. Εάν όντως ισχύει αυτό, επιλέγουμε μία-μία τις ομάδες που δεν θέλουμε και πατάμε Remove.
Τώρα, αν δεν είναι ήδη μέλος των Users θα πάμε να τον κάνουμε μέλος με τον ήδη γνωστό σε μας τρόπο:
Πατάμε Add...
6654
Πατάμε Advanced...
6655
Πατάμε Find Now
Από τη λίστα που θα γεμίσει κάτω επιλέγουμε Users και πατάμε ΟΚ.
Κατά τα γνωστά τώρα, στο προηγούμενο παράθυρο που είμασταν:
6654
το textbox κάτω-κάτω θα έχει "γεμίσει" με το entry Users.
Πατάμε λοιπόν ΟΚ για να φύγουμε και από εδώ.
Πίσω λοιπόν στο Member Of του χρήστη αυτού:
6656
όπου τώρα είναι όπως ακριβώς τον θέλαμε.
Δηλαδή ΑΠΟΚΛΕΙΣΤΙΚΑ μέλος των Users
Υπενθυμίζω, ότι τους επιπλέον ΑΠΛΟΥΣ χρήστες, πρέπει να τους φτιάξουμε σε όλα τα PC με τα σωστά ονόματα και passwords.
[b]10.0 ΡΥΘΜΙΣΗ ΣΥΝΔΕΣΕΩΝ ΔΙΚΤΥΟΥ
Αφού αποτοξινωθήκαμε, πάμε τώρα να ρυθμίσουμε τις συνδέσεις του δικτύου.
Πάμε Control Panel -> Network Connections.
Νά τες.
6658
6661
Μην σας μπερδεύουν τα ονόματα. Απλά τα έχω αλλάξει.
Οι συνδέσεις που μας ενδιαφέρουν έχουν ονόματα από τη μάνα τους της μορφής Local Area Connection.
Αν είναι πάνω από μία οι κάρτες δικτύου σε ένα PC, θα ονομάζονται:
Local Area Connection 1
Local Area Connection 2
Local Area Connection 3
κλπ.
και πάντα θα είναι κάτω από την ομάδα LAN or High Speed Internet.
Όπως είχαμε πει πρωτύτερα, συνδέσεις με όνομα 1394 Connection είναι συνδέσεις FireWire και τις αγνοούμε.
Πηγαίνετε σε όλες τις υπόλοιπες ΠΛΗΝ 1394 στην ομάδα LAN or High Speed Internet και κάντε δεξί κλικ πάνω τους και Properties.
Πάμε στο 3ο tab το Advanced
6660
Εδώ φροντίζουμε ΚΑΙ ΤΑ 2 checkboxes το Internet Connection Firewall - στα XP θα λέγεται Windows Firewall και το Internet Connection Sharing να είναι ΑΠΕΝΕΡΓΟΠΟΙΗΜΕΝΑ.
Πάμε στο 1ο tab General
6659
Κάτω-κάτω έχει ένα checkbox που λέει Show icon in notification area when connected.
Αν είναι τσεκαρισμένο πατήστε το 2 φορές ώστε να ξε-τσεκαριστεί - τσεκαριστεί. Αν δεν είναι, τσεκάρετέ το.
Επίσης τσεκάρετε καί το 2ο checkbox κάτω-κάτω.
Πατήστε ΟΚ για να βγείτε.
Παρατηρείστε τώρα ότι στο tray, δίπλα στο ρολόι κάτω δεξιά, θα έχουν εμφανιστεί εικονίδια με 2 οθονούλες τη μία δίπλα στην άλλη, με 2 παραλλαγές:
1. 6663 -> τοπική σύνδεση με βυσματωμένο καλώδιο
2. 6662 -> τοπική σύνδεση χωρίς βυσματωμένο καλώδιο από πίσω
Είναι πολύ καλά διαγνωστικά εργαλεία.
Παρατηρούμε ξανά τις υπόλοιπες συνδέσεις που να είναι τοπικού δικτύου (ξέρετε τώρα - στο γκρουπ LAN or High κλπ. και να μην λέγονται 1394 κλπ.):
6658
6661
Δείτε ότι κάποιες έχουν ένα μεγάλο κόκκινο X στο εικονίδιό τους (εδώ π.χ. η Marvell Connection) ενώ κάποιες άλλες όχι.
X έχουν οι συνδέσεις στις οποίες δεν υπάρχει καλώδιο δικτύου, πίσω στο PC.
Άρα πάμε στην άλλη σύνδεση που να μην έχει X και είνα η εκείνη στην οποία στην αρχή-αρχή συνδέσαμε το καλώδιο.
Στο παράδειγμά μας εδώ είναι η nVidia Connection.
Κάνουμε δεξί κλικ πάνω της και Properties.
6659
Παρατηρείστε ότι στη μέση έχει μία λίστα με όνομα This connection uses the following items: και περιλαμβάνει όλα τα πρωτόκολλα και υπηρεσίες που χρησιμοποιεί η σύνδεσή μας. Η λίστα αυτή έχει αριστερά της checkboxes απ' όπου μπορούμε να ενεργοποιούμε ή απενεργοποιούμε πρωτόκολλα και υπηρεσίες κατά το δοκούν.
Τί αναμένουμε να βρούμε εκεί και αν χρειάζεται:
- Client for Microsoft Networks -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
- File and Printer sharing for Microsoft Networks -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
- Internet Protocol (TCP-IP) -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
Αν έχουμε XP θα υπάρχει και η παρακάτω επιλογή:
- QoS
Αυτό είναι πλήρως άχρηστο και το μόνο που κάνει είναι να μας τρώει bandwidth και κύκλους του επεξεργαστή άρα, το ξε-τσεκάρουμε, πατάμε πάνω του, και πατάμε το κουμπί αμέσως από κάτω Uninstall
Πατάμε OK για να βγούμε από τα Properties.
Ξαναμπαίνουμε στα Properties (με δεξί κλικ στη σύνδεση -> Properties) για τελευταία φορά.
Πατάμε πάνω στη λίστα (ΟΧΙ στο πλαϊνό checkbox) στο Internet Protocol (TCP-IP) και πατάμε από κάτω το κουμπί Properties.
Μας βγαίνει το παρακάτω:
6664
Εδώ θέλει λιγάκι προσοχή.
Πατάμε Use the following IP address: και στο frame που ενεργοποιείται βάζουμε κατά σειρά:
IP address: -> 192.168.1.x
όπου το x θα είναι:
- 1<x<255 (ΠΡΟΣΟΧΗ - να μην είναι ΟΥΤΕ 1 ΟΥΤΕ 255)
- ΔΙΑΦΟΡΕΤΙΚΟ ΓΙΑ ΚΑΘΕ ΕΝΑ ΑΠΟ ΤΑ PC ΜΑΣ
Subnet mask θα μας βάλει μόνος του -> 255.255.255.0
αν δεν το βάλει, το βάζουμε εμείς
Το Subnet mask ΕΙΝΑΙ ΤΟ ΙΔΙΟ ΓΙΑ ΟΛΑ ΤΑ PC
Default Gateway -> 192.168.1.1
Αυτή είναι ΙΔΙΑ για όλα τα PC και είναι η IP address του ethernet aDSL modem-router μας.
Πατάμε Use the following DNS server address: και στο frame που ενεργοποιείται βάζουμε την 1 ή 2 IP addresses των DNS servers που θα μας έχει δώσει ο Internet Provider μας.
Οι DNS Servers αυτοί είναι κοινοί για όλα τα PC του δικτύου.
ΠΡΟΣΟΧΗ !!! οι αριθμοί που βλέπετε εκεί ΔΕΝ θα δουλέψουν για όλους. Τυχαίνει να είναι για τον δικό μου Internet Provider.
Εάν δεν τους ξέρετε, παραλείψτε αυτό το βήμα, και προχωρήστε.
Αλλά πάρτε τηλέφωνο κάποια στιγμή τον ISP σας και ζητήστε του να σας τους πει. Είναι υποχρεωμένος να το κάνει και φυσικά χωρίς επιβάρυνση οικονομική.
Όταν τους μάθετε, μπορείτε να έρθετε πάλι εδώ να τους βάλετε στη σωστή θέση.
Πατάμε Advanced... και πάμε στο 3ο tab το WINS:
6665
όπου εδώ αλλάζουμε μόνο τα παρακάτω:
- στη μέση ΑΠΕΝΕΡΓΟΠΟΙΟΥΜΕ το Enable LMHOSTS lookup
- Στο frame NetBIOS setting επιλέγουμε Enable NetBIOS over TCP/IP
Πατάμε ΟΚ και ξανά ΟΚ για να βγούμε πλήρως από τα Properties των συνδέσεων δικτύου.
Σημ. Όπως θα έχετε καταλάβει, μπορείτε, αν θέλετε, δεν είναι υποχρεωτικό, να αλλάξετε τα ονόματα στις τοπικές συνδέσεις του δικτύου, βάζοντας όποιο όνομα εσείς θέλετε για να τις ξεχωρίζετε καλύτερα (π.χ. Κώτσος Connection).
Αλλά ΠΡΟΣΟΧΗ, αν θέλετε να αλλάξετε το όνομα, να το κάνετε, ΠΡΙΝ κάνετε όλες τις παραπάνω ρυθμίσεις αυτού του post.
[b]11.0 ΡΥΘΜΙΣΗ WORKGROUP ΚΑΙ COMPUTER NAME
Τώρα το μόνο που μένει είναι να κάνουμε το κάθε PC να δει τα υπόλοιπα.
Σε κάθε PC πατάμε σημαιάκι+Break και πάμε στο 2ο tab το Computer Name:
6666
Εδώ μας ενδιαφέρουν 2 πράγματα:
α) Κάθε PC να έχει ΔΙΑΦΟΡΕΤΙΚΟ Computer Name
β) ΟΛΑ τα PC να έχουν το ΙΔΙΟ Workgroup
Άρα πατάμε Change...
και:
6667
βάζουμε στο Computer Name ό,τι θέλουμε αρκεί να είναι:
- ΔΙΑΦΟΡΕΤΙΚΟ ΓΙΑ ΚΑΘΕ PC
- ΑΠΟΚΛΕΙΣΤΙΚΑ με ΛΑΤΙΝΙΚΟΥΣ χαρακτήρες
Έστω ότι τα είπαμε PC1, PC2 και PC3 ΑΝΤΙΣΤΟΙΧΑ.
Τέλος επιλέγουμε κάτω-κάτω Member of -> Workgroup:
βάζουμε στο Workgroup ό,τι θέλουμε αρκεί να είναι:
- ΤΟ ΙΔΙΟ ΓΙΑ ΟΛΑ ΤΑ PC
- ΑΠΟΚΛΕΙΣΤΙΚΑ με ΛΑΤΙΝΙΚΟΥΣ χαρακτήρες
Πατάμε ΟΚ και ΟΚ για να βγούμε τελείως από τα System Properties.
Πιθανόν να μας ζητηθεί restart.
Υπακούμε και το κάνουμε.
Αυτή τη στιγμή έχουμε στήσει ΠΛΗΡΩΣ τα PC μας σε τοπικό δίκτυο ΑΣΦΑΛΕΣ, και με ΠΛΗΡΗ ΚΑΙ ΑΝΕΞΑΡΤΗΤΗ ΠΡΟΣΒΑΣΗ από το κάθε PC στο Internet.
[b]12.0 ΜΟΙΡΑΣΙΑ ΕΝΟΣ ΦΑΚΕΛΟΥ ΣΤΟ ΔΙΚΤΥΟ
Τώρα μένει να δούμε πώς μοιράζουμε ένα οποιοδήποτε folder σε οποιοδήποτε PC για να το δουν τα υπόλοιπα.
ΠΡΟΣΟΧΗ !!! - Τα παρακάτω ισχύουν ΜΟΝΟ για partitions με το προηγμένο σύστημα αρχείων NTFS - ΔΕΝ ΙΣΧΥΟΥΝ για FAT-16 ή FAT-32
Ανοίγουμε έναν Windows Explorer και βρίσκουμε το folder που θέλουμε να κάνουμε share.
Κάνουμε δεξί κλικ σε αυτό και πατάμε Sharing and Security....
Μας βγαίνει το παρακάτω:
6668
Πατάμε Share this folder και στο frame που ενεργοποιείται επιλέγουμε User limit: -> Maximum allowed.
Λογικά τώρα στο πεδίο Share name: θα μας έχει βάλει από μόνος του το όνομα του folder μας.
Αν θέλουμε μπορούμε να το αλλάξουμε αλλά δεν υπάρχει λόγος.
Αυτό είναι το όνομα με το οποίο θα βλέπουν το folder μας οι άλλοι χρήστες από τα άλλα PC του δικτύου.
Δεν έχει καμμία μα καμμία σχέση με το πραγματικό όνομα που έχει αυτό το folder στο δικό μας PC.
Αν θέλουμε - δεν είναι υποχρεωτικό - του βάζουμε και μία περιγραφή στο πεδίο Description:.
Πατάμε Permissions...
6669
ΕΔΩ ΕΙΝΑΙ ΤΟ ΖΟΥΜΙ της υπόθεσης και ο λόγος για τον οποίο φωνάζω μήνες τώρα ΜΑΚΡΙΑ ΑΠΟ ΤΑ HOME.
Εδώ έχουμε τη δυνατότητα στην μεν επάνω λίστα Group or user names: να συμπεριλάβουμε χρήστες ή ομάδες χρηστών που επιθυμούμε να έχουν πρόσβαση στο folder μας.
Στην δε κάτω λίστα, Permissions for, ΓΙΑ ΚΑΘΕ ΜΙΑ από τις ομάδες - χρήστες της πάνω λίστας, ρητά ορίζουμε τί δικαιώματα να έχουν στο folder μας.
Στην πάνω λίστα θα υπάρχει συνήθως από τη μάνα του το Everyone.
Πάμε το επιλέγουμε και το σβήνουμε πατώντας Remove.
Μετά, για να προσθέσουμε χρήστες πατάμε Add...
και μας βγαίνει το γνωστό μας πλέον παράθυρο:
6670
Πατάμε Advanced... και
6671
Αμέσως Find Now.
Παρατηρείστε ότι η λίστα κάτω-κάτω θα γεμίσει, με ομάδες και χρήστες, μεταξύ άλλων και με τους A, B και Γ που είχαμε φτιάξει στα προηγούμενα βήματα.
Κοπιάσαμε πριν να φτιάχνουμε συνεχώς χρήστες, αλλά τώρα είναι όλα έτοιμα, στο πιάτο, και δεν έχουμε παρά να τους επιλέξουμε όλους όσους θέλουμε να έχουν πρόσβαση στο folder μας, με Ctrl+κλικ και να πατήσουμε ΟΚ.
Θα επιστρέψουμε πίσω στο
6670
με τη λίστα κάτω-κάτω, αυτή τη φορά γεμάτη.
Ξαναπατάμε OK.
Επιστρέφουμε στο βασικό παράθυρο των Permissions
6669
όπου βλέπουμε τώρα ότι στην πάνω λίστα Group or user names: έχουν προστεθεί οι χρήστες που επιλέξαμε.
Τώρα, κάνοντας κλικ σε οποιονδήποτε χρήστη από την πάνω λίστα, μπορούμε να βλέπουμε στην κάτω λίστα, και να αλλάξουμε κατά το δοκούν, τα δικαιώματα του χρήστη για αυτό το folder:
Θα μας απασχολήσει βασικά η αριστερή στήλη Allow όπου ορίζουμε τί επιτρέπεται να κάνει ο επιλεγμένος χρήστης, και από τις επιλογές εκεί επιλέγουμε μία από τις παρακάτω:
- Read -> ο επιλεγμένος χρήστης μπορεί ΜΟΝΟ να διαβάσει αρχεία ή folders μέσα στο folder μας - ΔΕΝ μπορεί να σβήσει ή να αλλάξει με κανένα τρόπο αρχεία ή folders - ΔΕΝ μπορεί να τα μετονομάσει - ΔΕΝ μπορεί να φτιάξει καινούρια αρχεία ή folders - ΜΠΟΡΕΙ όμως να αντιγράψει ό,τι θέλει σε άλλο folder του δικού του PC ή του δικτύου
- Full Control -> ο επιλεγμένος χρήστης μπορεί στα αρχεία ή folders μέσα στο folder μας να κάνει Ο,ΤΙ ΤΟΥ ΚΑΠΝΙΣΕΙ - να τα αλλάξει, να τα σβήσει, να τα μετονομάσει, να τα μετακινήσει
Επομένως με πολύ προσοχή, επιλέγουμε τί δικαιώματα θέλουμε να δώσουμε σε κάθε χρήστη.
Και βλέπετε ότι έχουμε ΤΡΟΜΕΡΗ ευελιξία, διότι μπορούμε να προβούμε σε διαφορετική αντιμετώπιση ΓΙΑ ΚΑΘΕ ΧΡΗΣΤΗ ΧΩΡΙΣΤΑ.
ΠΡΟΣΟΧΗ - Έχετε υπόψη σας ότι ό,τι δικαιώματα δίνετε για ένα folder, ισχύουν ΑΥΤΟΜΑΤΩΣ ΤΑ ΙΔΙΑ ΚΑΙ ΓΙΑ ΟΠΟΙΟΔΗΠΟΤΕ ΑΛΛΟ FOLDER Ή ΑΡΧΕΙΟ ΒΡΙΣΚΕΤΑΙ ΜΕΣΑ ΣΕ ΑΥΤΟ
Όταν είμαστε ικανοποιημένοι από τις επιλογές μας, πατάμε συνεχώς ΟΚ μέχρι να βγούμε από τα Permissions και το Sharing and Security.
Μόλις μοιράσατε επιτυχώς ένα folder στο δίκτυο.
Με αυτή τη λογική, μπορείτε να μοιράσετε όσα και όποια folders θέλετε, σε όποιο PC του δικτύου θέλετε.
[b]13.0 ΤΟ ΣΚΕΠΤΙΚΟ ΤΩΝ ΧΡΗΣΤΩΝ ΤΟΥ ΔΙΚΤΥΟΥ
Τέλος να πω ότι το σκεπτικό με τα 3 PC:
PC1 -> A+ B Γ
PC2 -> Β+ Γ Α
PC3 -> Γ+ Α Β
όπου με + έχω τους χρήστες με δικαιώματα administrator, και σκέτους τους απλούς, όπως καταλαβαίνετε μπορεί να επεκταθεί και να δουλέψει με ακριβώς την ίδια λογική, και για περισσότερα PC σε ένα δίκτυο, όσα κι αν είναι αυτά (μέχρι 253 PC + 1 aDSL modem-router).
[b]14.0 ΑΝΑΦΟΡΑ ΣΕ ΜΟΙΡΑΣΜΕΝΟ ΦΑΚΕΛΟ ΔΙΚΤΥΟΥ
Ας πούμε ότι το folder που μοιράσαμε βρίσκεται στο PC1 και το μοιράσαμε με όνομα shared-folder.
Τότε από οποιοδήποτε άλλο PC του δικτύου, μπορούμε να αναφερόμαστε σε αυτό ως εξής:
\\PC1\shared-folder\
Λέγοντας οπουδήποτε, εννοώ πραγματικά οπουδήποτε.
Από το command prompt, μέχρι το address bar του Windows Explorer που δείχνει κάθε στιγμή σε ποιό folder βρισκόμαστε κλπ.
Μέχρι και σε shortcut του Windows Explorer μπορούμε να το βάλουμε, ώστε να ανοίγει κατευθείαν σε εκείνο το folder.
π.χ.
Όταν θέλουμε ο Windows Explorer να ανοίγει κατευθείαν στο folder X:\afolder φτιάχνουμε shortcut της μορφής:
%SystemRoot%\explorer.exe /n,/e,"X:\afolder"
Έτσι και τώρα εάν θέλουμε να ανοίγει απευθείας στο
\\PC1\shared-folder\
φτιάχνουμε το shortcut μας:
%SystemRoot%\explorer.exe /n,/e,"\\PC1\shared-folder\"
Ένα από τα μεγάλα πλεονεκτήματα ενός aDSL modem-router με hardware firewall είναι ότι έχει τη δυνατότητα να προσφέρει ασφαλή πρόσβαση στο Διαδίκτυο (internet), σε ολόκληρο τοπικό δίκτυο (LAN) υπολογιστών που βρίσκεται από πίσω του. Οι υπολογιστές αυτοί δύνανται να τρέχουν οποιοδήποτε λειτουργικό σύστημα (Windows, Linux, MacOSX κλπ.), καθένας από αυτούς δε έχει πλήρως ανεξάρτητη πρόσβαση στο Διαδίκτυο ακόμα και εάν όλοι οι άλλοι είναι κλειστοί.
Παράλληλα και ανεξάρτητα με την πρόσβαση στο Διαδίκτυο, ένας υπολογιστής του τοπικού δικτύου, μπορεί να έχει πρόσβαση στους τυχόν κοινόχρηστούς πόρους (φάκελοι, αρχεία και εκτυπωτές) όσων από τους άλλους υπολογιστές λειτουργούν.
Εάν το εγχείρημα σας φαίνεται δύσκολο, μόνο τέτοιο δεν είναι. Απαιτεί για μία μόνο φορά ολιγόλεπτη ενασχόληση, και μετά το ξεχνάμε για μια ζωή.
Ας δούμε πώς.
[b]2.0 ΠΡΟΫΠΟΘΕΣΕΙΣ
Τί χρειαζόμαστε:
από hardware:
- 1 Fast Ethernet (100Mbps) autosense switch με θύρες όσες οι συσκευές που θέλουμε να βάλουμε στο δίκτυο. Λέγοντας συσκευές, μπορεί να είναι ένα PC, ένα Ethernet aDSL modem-router (απαραίτητα να είναι καί router), ή και άλλες συσκευές που έχουν θύρες ethernet επάνω τους (π.χ. κονσόλες, εκτυπωτές δικτύου, Mac κλπ.). Σημειωτέον, ότι εάν το Ethernet aDSL modem-router μας, έχει ενσωματωμένο switch, δεν χρειαζόμαστε καί επιπλέον switch.
- κάθε συσκευή θα πρέπει να έχει θύρα ethernet. Αν δεν έχει, θα πρέπει να της προσθέσουμε εμείς με μία Fast Ethernet (100Mbps) PCI κάρτα δικτύου (€10) ή GigaBit (€30)
- τόσα straight UTP cat5e καλώδια όσα και οι συσκευές που θέλουμε να συνδέσουμε
- για aDSL να έχουμε ένα Ethernet modem-router που καλό θα είναι να έχει και firewall
Από software:
- λειτουργικό σύστημα με ΠΛΗΡΗ ΚΑΙ ΚΑΝΟΝΙΚΗ υποστήριξη TCP-IP δικτύων. Τέτοια είναι:
α) NT-Class Windows (32-bit) 2000 ή νεότερα, έκδοσης Pro ή ανώτερα (δηλαδή τα 2000 Pro+, XP Pro, 2003)
β) Windows XP Pro ή Server 2003 x64 (AMD x86-64) (ευτυχώς ΔΕΝ υπάρχουν Home στα 64-bit και φυσικά ΔΕΝ υπάρχουν και DOS-οειδή εννεαχινιακά)
γ) Ο,τιδήποτε σχεδόν Unix-οειδές, Linux, x-BSD, MacOSX, Solaris
Τί ΔΕΝ ΜΑΣ ΚΑΝΕΙ:
α) Ο,τιδήποτε DOS-οειδές έστω και με γαρνιτούρα δήθεν "Windows" (δηλαδή 9x-ME)
β) Windows XP Home
Καλό είναι φυσικά, να έχουμε περάσει σε όλες μας τις εγκαταστάσεις NT-Class Windows ή x64 σε όλα τα PCs, το τελευταίο Service Pack και όλα τα critical & recommended updates.
[b]3.0 ΡΥΘΜΙΣΗ ΚΑΡΤΩΝ ΔΙΚΤΥΟΥ ETHERNET
Για τα παρακάτω, θεωρώ ότι το aDSL Ethernet modem-router θα έχει IP 192.168.1.1 και θα είναι ρυθμσμένο για PPPoA.
α) Συνδέουμε όλα τα καλώδια. Για κάθε καλώδιο, βάζουμε τη μία άκρη του σε κάποια θύρα του switch (φυσικά να είναι στο ρεύμα) και την άλλη άκρη σε οποιαδήποτε (αν έχουμε πάνω από μία) υποδοχή ethernet (είτε σε κάρτα PCI είτε ενσωματωμένη του PC) μιας συσκευής.
β) Ανοίγουμε το aDSL modem-router (να είναι στο ρεύμα).
γ) Ανοίγουμε όλα τα PC ώστε να φορτώσουν τα Windows και πάμε στον Device Manager (σημαιάκι+Break -> Hardware -> Device Manager).
Εκεί, εάν έχουν γίνει detect η (οι) κάρτα (ες) δικτύου μας, θα τις βλέπουμε κάτω από την κατηγορία Network Adapters:
π.χ. να πώς φαίνονται 3 συνήθεις κάρτες δικτύου:
6606
6610
6612
Προσέξτε ότι πάντα αγνοώ την ύπαρξη του 1394 Net Adapter γιατί αυτό στην πραγματικότητα είναι οι θύρες FireWire που τα Windows τις θεωρούν εικονικές κάρτες δικτύου.
Εάν δεν έχουν εγκατασταθεί drivers για τις κάρτες δικτύου μας, τότε θα υπάρχουν με θαυμαστικό στην κατηγορία Other ή Unknown Devices. Θα πρέπει τότε να πάμε σε μία-μία από αυτές, να κάνουμε δεξί κλικ, και Update Driver...
Πίσω στον Device Manager όπου για κάθε μία από τις κάρτες δικτύου μας (εκτός της 1394) κάνουμε δεξί κλικ επάνω τους και πάμε στο tab Advanced:
Εδώ υπάρχει πάντα πληθώρα επιλογών, που μάλιστα αλλάζει από κάρτα σε κάρτα.
2 πράγματα όμως μας ενδιαφέρουν:
α) Η ταχύτητα της κάρτας. Φροντίζουμε να βρούμε entry που θα λέει κάτι της μορφής Link Speed - Duplex Mode ή Media Type ή ο,τιδήποτε άλλο που να έχει σαν επιλογές λέξεις του τύπου 10Mbps, 100Mbps, Full Duplex κλπ.
π.χ.
6607
6611
6613
Βλέπουμε παραπάνω, τις ίδιες ρυθμίσεις, σε 3 διαφορετικές κάρτες, απλά διατυπωμένες με διαφορετικό τρόπο.
Στην ταχύτητα επιλέγουμε ΠΑΝΤΑ 100Mbps + Full Duplex.
β) Μας ενδιαφέρει επίσης οποιαδήποτε λειτουργία μπορεί να την κάνει η ίδια η κάρτα δικτύου με το δικό της hardware, να την κάνει ώστε να ελαφρύνει τον επεξεργαστή μας.
Εδώ, ψάχνουμε για κάποια ρύθμιση που να έχει μέσα της τις λέξεις Rx, Tx, Checksum, Optimize κλπ.
π.χ.
6608
6609
6614
6615
Τελειώσαμε από τον Device Manager, πατάμε παντού ΟΚ και τον κλείνουμε.
[b]4.0 ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ ΤΩΝ DEFAULT SHARES
Ανοίγουμε πάλι έναν οποιονδήποτε text editor (π.χ. Notepad), πατάμε Νέο Αρχείο, και γράφουμε τα παρακάτω:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
Το σώζουμε με επέκταση .reg όπου θέλουμε.
Κλείνουμε το Notepad, πάμε εκεί που το σώσαμε και κάνουμε διπλό κλικ επάνω του.
Στην ερώτηση που μας βγαίνει απαντάμε Ναι για να ενσωματωθεί στη Registry.
================================------------------------------------------
NT4+
Default Shares -> Off
---------------------
Λίγοι ίσως γνωρίζουν ότι ακόμα και με πλήρως απενεργοποιημένο τοπικό δίκτυο, τα Windows κάνουν εξ' ορισμού, κρυφό (με $ στο τέλος) sharing όλων των partitions σας με ονόματα share του τύπου X$ (όπου X το γράμμα του κάθε partition) και σχόλιο "Default Share". Αυτό είναι καταρχήν άχρηστο, αλλά και εξαιρετικά ανασφαλές (insecure).
ΟΠΩΣΔΗΠΟΤΕ
Με το παραπάνω tweak απενεργοποιείτε όλα τα default shares σε όλους τους τοπικούς δίσκους (σκληρούς δίσκους).
================================------------------------------------------
[b]5.0 ΡΥΘΜΙΣΕΙΣ ΦΑΚΕΛΩΝ (FOLDER OPTIONS)
Πάμε Control Panel -> Folder Options και στο tab View:
6622
Φροντίζουμε οι ρυθμίσεις να είναι όπως παρακάτω:
6623
Ιδιαίτερη ΠΡΟΣΟΧΗ στο να είναι όπως στην εικόνα τα παρακάτω:
1o ->Automatically search for network folders and printers -> ΟΧΙ
3o -> Display simple folder view in Explorer's folder list -> ΟΧΙ
4ο -> Display the contents of system folders -> ΝΑΙ
8ο -> Hidden files and folders -> ΝΑΙ -> ΝΑ ΦΑΙΝΟΝΤΑΙ -> Show hidden files and folders
10o -> Hide protected operating system files (Recommended) -> ΟΧΙ
11o -> Launch folder windows in a separate process -> ΝΑΙ
13ο -> Restore previous windows folder at logon -> ΟΧΙ
17ο -> Use simple file sharing (Recommended) -> ΟΧΙ
ΠΡΟΣΟΧΗ !!!
ΟΠΩΣΔΗΠΟΤΕ ΑΠΕΝΕΡΓΟΠΟΙΟΥΜΕ το Simple File Sharing.
Τα υπόλοιπα είναι θέμα προσωπικής προτίμησης.
Πατάμε OK για να βγούμε.
[b]5.0 ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ ΤΟΥ WINDOWS FIREWALL
Πάμε στο Control Panel -> Security Center
6674
και πάνω αριστερά στο πινακάκι Resources πατάμε στην επιλογή κάτω-κάτω που λέει Change the way Security Center alerts me.
Θα μας βγει το παράθυρο:
6673
Εδώ σιγουρευόμαστε ότι η πάνω-πάνω επιλογή Firewall είναι απενεργοποιημένη.
Πατάμε OK για να επιστρέψουμε στο βασικό παράθυρο του Security Center.
Πατάμε πάνω στην παχιά γραμμή που λέει Firewall ώστε η ένδειξη να μεταβληθεί από ON -> OFF.
Κλείνουμε το παράθυρο του Security Center.
Μετά πάμε Control Panel -> Administrative Tools -> Services
6621
Εδώ, εάν είμαστε σε XP ή 2003, ψάχνουμε να βρούμε οποιοδήποτε service έχει στο όνομά του τις λέξεις:
- Internet Connection Firewall (ICF)
- Windows Firewall
- Internet Connection Sharing (ICS)
Για όλα αυτά τα services κάνουμε τα εξής:
Εάν τρέχουν (στη στήλη Status θα γράφει Started) τα σταματάμε κάνοντας δεξί κλικ πάνω τους και επιλέγοντας Stop.
Κατόπιν αφού σταματήσουν, κάνουμε πάλι δεξί κλικ πάνω τους και πατάμε Properties.
Εδώ:
6620
στη μέση του παραθύρου, στη λίστα που λέει Startup Type επιλέγουμε Disabled.
Πατάμε OK.
Αφού βεβαιωθούμε ότι ξεκουμπίσαμε έτσι όλα τα εν λόγω services, κλείνουμε το παράθυρο των Services.
[b]6.0 ΡΥΘΜΙΣΗ ΧΡΗΣΤΗ GUEST
Κατόπιν πάμε στο Control Panel -> Administrative Tools -> Computer Management και από δεξιά, επιλέγουμε System Tools -> Local Users and Groups -> Users.
Εδώ:
6624
Μπορεί να υπάρχουν και άλλοι users, αλλά θα υπάρχουν σίγουρα αυτοί οι 2 που βλέπουμε στην εικόνα, ο Administrator και ο Guest.
Επιλέγουμε τον Guest από τα δεξιά και του κάνουμε δεξί κλικ -> Properties.
Εδώ, στο 1ο tab το General:
6625
σιγουρευόμαστε ότι είναι τσεκαρισμένα τα 3 checkboxes που φαίνονται στην εικόνα.
Ειδικά το 3ο Account is disabled είναι το σημαντικότερο.
Τέλος, πάμε στο 2ο tab το Member Of και βεβαιωνόμαστε ότι ο Guest ανήκει ΜΟΝΟ στην κατηγορία των Guests.
6626
Αν τυχόν δεν είναι έτσι, επιλέγουμε όλες τις άλλες κατηγορίες και πατάμε το κουμπί Remove από κάτω ώστε να απομακρυνθούν.
Πατάμε ΟΚ για να βγούμε από το παράθυρο του Guest.
[b]7.0 ΡΥΘΜΙΣΗ ΧΡΗΣΤΗ ADMINISTRATOR
Πάλι πίσω στο παράθυρο των Users:
6627
αυτή τη φορά επιλέγουμε από τα δεξιά το λογαριασμό του Administrator και κάνουμε δεξί κλικ απάνω του και Properties.
Εδώ βεβαιωνόμαστε ότι στα 2 πρώτα tabs η κατάσταση είναι όπως παρακάτω:
6629
και
6630
Αφού βεβαιωθούμε, ότι όλα είναι εντάξει πατάμε ΟΚ για να βγούμε.
Επίσης, να είμαστε σίγουροι ότι έχουμε βάλει ΟΠΩΣΔΗΠΟΤΕ password στο λογαριασμό Administrator, και μάλιστα σχετικά "δυνατό".
Εάν δεν έχουμε password ή δεν είμαστε ικανοποιημένοι από αυτό που έχουμε, κάνουμε δεξί κλικ στο λογαριασμό του Administrator και πατάμε Set Password....
Θα μας βγει ένα προειδοποιητικό παράθυρο
6644
όπου θα πατήσουμε Proceed...
και εδώ:
6643
θα βάλουμε το νέο μας password ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ και θα πατήσουμε ΟΚ μέχρι να ξαναπάμε στο παράθυρο των χρηστών.
[b]8.0 ΔΗΜΙΟΥΡΓΙΑ ΛΟΓΑΡΙΑΣΜΟΥ ΓΙΑ ΚΑΘΗΜΕΡΙΝΗ ΧΡΗΣΗ
Είμαστε ακόμα στο παράθυρο των χρηστών:
6645
Εδώ τώρα, κοιτάμε εάν υπάρχει κάποιος λογαριασμός πέρα από τους 2 προαναφερθέντες που να είναι ο δικός μας λογαριασμός που χρησιμοποιούμε.
ΔΕΝ ΣΥΝΙΣΤΑΤΑΙ ΝΑ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΟΝ ΛΟΓΑΡΙΑΣΜΟ ΤΟΥ ADMINISTRATOR ΓΙΑ ΚΑΘΗΜΕΡΙΝΗ ΧΡΗΣΗ ΑΛΛΑ ΚΑΠΟΙΟΝ ΑΛΛΟΝ ΠΟΥ ΘΑ ΦΤΙΑΞΟΥΜΕ ΕΜΕΙΣ ΜΕ ΤΑ ΙΔΙΑ ΔΙΚΑΙΩΜΑΤΑ.
Στα XP συνήθως αυτός ο λογαριασμός υπάρχει διότι μας ζητά να τον δημιουργήσουμε όταν ολοκληρωθεί η εγκατάσταση.
Στα 2000 και τα 2003 συνήθως δεν υπάρχει.
Αν λοιπόν δεν υπάρχει πάμε να τον δημιουργήσουμε εμείς:
Κάνουμε δεξί κλικ στην περιοχή δεξιά των χρηστών σε κενό χώρο όμως και επιλέγουμε New User...
6646
Εδώ αφού φροντίσουμε τα 3 checkboxes του παραθύρου να είναι όπως παραπάνω, δίνουμε στο πεδίο User name ένα όνομα στο χρήστη ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ.
Μετά πάμε να του ορίσουμε στο Password ένα "δυνατό" password επίσης ΑΠΟΚΛΕΙΣΤΙΚΑ ΚΑΙ ΜΟΝΟ ΜΕ ΛΑΤΙΝΙΚΟΥΣ ΧΑΡΑΚΤΗΡΕΣ.
Τέλος αν θέλουμε του βάζουμε περιγραφή και σχόλιο.
Πατάμε ΟΚ.
Τώρα στο παράθυρο των χρηστών
6645
θα έχει φανεί και ο νέος μας χρήστης.
[b]8.1 ΡΥΘΜΙΣΗ ΤΟΥ ΧΡΗΣΤΗ ΜΑΣ
Έχουμε βαρεθεί να είμαστε στο παράθυρο των χρηστών:
6647
Στον χρήστη που προϋπήχε ήδη (εάν είχαμε XP) ή που φτιάξαμε μόλις στο προηγούμενο βήμα, σιγουρευόμαστε ότι έχει password και μάλιστα "δυνατό".
Εάν αυτό δεν ισχύει, πάμε να το αλλάξουμε όπως στο προηγούμενο post.
Αφού λοιπόν βεβαιωθούμε για το ισχυρόν του password, πάλι από το παράθυρο των χρηστών κάνουμε δεξί κλικ στον χρήστη μας και πατάμε Properties.
Εδώ:
6650
πάλι σιγουρευόμαστε ότι τα checkboxes είναι όπως παραπάνω.
Και στο 2ο tab το Member Of
6651
σιγουρευόμαστε ότι ο χρήστης μας ανήκει στην ομάδα Administrators.
Δεν πειράζει να ανήκει και σε άλλες ομάδες αλλά ΟΠΩΣΔΗΠΟΤΕ να ανήκει στην ομάδα Administrators.
Αν δεν ανήκει κάνουμε τα εξής:
Πατάμε Add...
Βγαίνει το παρακάτω:
6648
Εδώ πατάμε Advanced...
Βγαίνει το παρακάτω:
6649
όπου αρχικά η λίστα κάτω-κάτω είναι κενή.
Πατάμε Find Now ώστε να γεμίσει η λίστα.
Τώρα θα δούμε να γεμίζει, και από αυτήν επιλέγουμε το Administrators και πατάμε ΟΚ.
Θα μας βγει πάλι το προηγούμενο παράθυρο:
6648
αλλά τώρα στο μεγάλο textbox κάτω-κάτω (που πριν ήταν κενό) υπάρχει το entry Administrators.
Πατάμε ΟΚ για να επιστρέψουμε στο παράθυρο των Properties του χρήστη μας.
6651
και βλέπουμε τώρα ότι στις ομάδες που ανήκει ο χρήστης έχει προστεθεί και αυτή των Administrators.
Πατάμε ΟΚ για να βγούμε από τα Properties του χρήστη μας.
Ας υποθέσουμε ότι τον χρήστη μας τον φτιάξαμε για το PC 1 του δικτύου και ότι αυτός ονομάζεται χρήστης A.
Αντίστοιχα για κάθε PC του δικτύου μας, ας πούμε 2 και 3 θα πρέπει να φτιάξουμε σε εκείνα τα PC ΑΝΤΙΣΤΟΙΧΑ ανάλογο χρήστη που θα τον ονομάσουμε Β και Γ ΑΝΤΙΣΤΟΙΧΑ.
Είναι προφανές ότι τα ονόματα A, B και Γ θα πρέπει να είναι ΔΙΑΦΟΡΕΤΙΚΑ μεταξύ τους.
Άρα για να συνοψίσουμε, αριστερά έχουμε PC -> δεξιά έχουμε χρήστη:
1 -> A
2 -> B
3 -> Γ
Οι χρήστες δηλαδή, A, B και Γ θα πρέπει ο καθένας ΑΝΤΙΣΤΟΙΧΑ - ΜΟΝΟ ΣΤΟ ΔΙΚΟ ΤΟΥ PC - ΝΑ ΕΧΕΙ ΔΙΚΑΙΩΜΑΤΑ ADMNISTRATOR.
Το πώς θα το πετύχουμε αυτό, περιγράφεται παρακάτω.
[b]9.0 ΡΥΘΜΙΣΗ ΤΩΝ ΥΠΟΛΟΙΠΩΝ ΧΡΗΣΤΩΝ ΤΟΥ ΤΟΠΙΚΟΥ ΔΙΚΤΥΟΥ
Τελευταία ένεση που θα χτυπήσουμε στο παράθυρο των χρηστών:
6652
Ας ανακεφαλαιώσουμε τί έχουμε καταφέρει σχετικά με τους χρήστες μέχρι τώρα στο κάθε μας PC. Καταφέραμε να:
- απενεργοποιήσουμε ΠΛΗΡΩΣ το λογαριασμό Guest ώστε να μην είναι τα PC μας μπάτε σκύλοι αλέστε, και να μπαίνουν στα PC μας ΜΟΝΟ όποιοι τους το επιτρέψουμε ρητά εμείς οι ίδιοι
- βάλαμε "δυνατό" password στο λογαριασμό Administrator που υπάρχει παντού και πάντα, ώστε να είμαστε ασφαλείς
- αφήσαμε στην άκρη και δεν ξανασχολούμαστε με το λογαριασμό Administrator ώστε να υπάρχει πάντα για ώρα έκτακτης ανάγκης (knock wood)
- φτιάξαμε σε κάθε PC ένα καινούργιο λογαριασμό με ΔΙΚΑΙΩΜΑΤΑ ΑΛΛΑ ΟΧΙ ΚΑΙ ΟΝΟΜΑ Administrator για την καθημερινή μας χρήση
Μέχρι τώρα δηλαδή, τα PC του δικτύου μας είναι έτοιμα για να εργάζεται κάποιος σε αυτά αλλά όχι και για να δει κάποιος από αυτά τα άλλα PC στο δίκτυο.
Εδώ τώρα θέλει λιγάκι προσοχή.
Για κάθε PC ξεχωριστά, θα φτιάξουμε ένα λογαριασμό για κάθε χρήστη των άλλων ΜΟΝΟ PC.
Δηλαδή για το PC:
1 -> θα φτιάξουμε χρήστες -> Β και Γ
2 -> θα φτιάξουμε χρήστες -> Γ και Α
3 -> θα φτιάξουμε χρήστες -> Α και Β
Θα φροντίσουμε
- όλοι αυτοί οι χρήστες να έχουν ΤΟ ΙΔΙΟ PASSWORD ΠΟΥ ΕΧΟΥΝ ΚΑΙ ΣΤΟ ΔΙΚΟ ΤΟΥΣ PC
- να ΜΗΝ έχουν ΔΙΚΑΙΩΜΑΤΑ Administrator αλλά ΑΠΛΟΥ User - ΝΑ ΑΝΗΚΟΥΝ ΔΗΛΑΔΗ ΣΤΗΝ ΟΜΑΔΑ Users
Ας περιγράψουμε λοιπόν τη διαδικασία για έναν και ισχύει το ίδιο για τους υπόλοιπους:
Πάλι από το παράθυρο των χρηστών κάνουμε δεξί κλικ στα δεξιά κάπου σε κενό χώρο και πατάμε New User....
Θα κάνουμε ό,τι ακριβώς κάναμε και πρωτύτερα αλλά αυτή τη φορά ΔΕΝ θα του δώσουμε ΔΙΚΑΙΩΜΑΤΑ Administrator αλλά ΑΠΛΟΥ User.
Άρα:
6653
Πάλι προσέχουμε τα checkboxes ώστε να είναι όπως παραπάνω, και επίσης ΠΡΟΣΕΧΟΥΜΕ πολύ να μην μπλέξουμε τα μπούτια μας με τους συνδυασμούς ΧΡΗΣΤΕΣ - PASSWORDS.
Άρα βάζουμε π.χ. στο PC 1 τον χρήστη Β αλλά ΠΡΟΣΟΧΗ - ΑΠΑΡΑΙΤΗΤΑ με το ΙΔΙΟ PASSWORD που είχε και στο δικό του PC το PC 2.
Και πατάμε ΟΚ.
Μετά κάνουμε δεξί κλικ στον καινούριο μας χρήστη και πατάμε Properties...
Εδώ στο General
6657
εάν είναι όλα σωστά όπως παραπάνω (που λογικά θα είναι) πάμε στο 2ο tab Member Of:
6656
και ΦΡΟΝΤΙΖΟΥΜΕ ο χρήστης αυτός να είναι μέλος ΜΟΝΟ της ομάδας Users.
Είναι πολύ πιθανό να τον έχει βάλει στους Administrators ή και σε άλλες ομάδες. Εάν όντως ισχύει αυτό, επιλέγουμε μία-μία τις ομάδες που δεν θέλουμε και πατάμε Remove.
Τώρα, αν δεν είναι ήδη μέλος των Users θα πάμε να τον κάνουμε μέλος με τον ήδη γνωστό σε μας τρόπο:
Πατάμε Add...
6654
Πατάμε Advanced...
6655
Πατάμε Find Now
Από τη λίστα που θα γεμίσει κάτω επιλέγουμε Users και πατάμε ΟΚ.
Κατά τα γνωστά τώρα, στο προηγούμενο παράθυρο που είμασταν:
6654
το textbox κάτω-κάτω θα έχει "γεμίσει" με το entry Users.
Πατάμε λοιπόν ΟΚ για να φύγουμε και από εδώ.
Πίσω λοιπόν στο Member Of του χρήστη αυτού:
6656
όπου τώρα είναι όπως ακριβώς τον θέλαμε.
Δηλαδή ΑΠΟΚΛΕΙΣΤΙΚΑ μέλος των Users
Υπενθυμίζω, ότι τους επιπλέον ΑΠΛΟΥΣ χρήστες, πρέπει να τους φτιάξουμε σε όλα τα PC με τα σωστά ονόματα και passwords.
[b]10.0 ΡΥΘΜΙΣΗ ΣΥΝΔΕΣΕΩΝ ΔΙΚΤΥΟΥ
Αφού αποτοξινωθήκαμε, πάμε τώρα να ρυθμίσουμε τις συνδέσεις του δικτύου.
Πάμε Control Panel -> Network Connections.
Νά τες.
6658
6661
Μην σας μπερδεύουν τα ονόματα. Απλά τα έχω αλλάξει.
Οι συνδέσεις που μας ενδιαφέρουν έχουν ονόματα από τη μάνα τους της μορφής Local Area Connection.
Αν είναι πάνω από μία οι κάρτες δικτύου σε ένα PC, θα ονομάζονται:
Local Area Connection 1
Local Area Connection 2
Local Area Connection 3
κλπ.
και πάντα θα είναι κάτω από την ομάδα LAN or High Speed Internet.
Όπως είχαμε πει πρωτύτερα, συνδέσεις με όνομα 1394 Connection είναι συνδέσεις FireWire και τις αγνοούμε.
Πηγαίνετε σε όλες τις υπόλοιπες ΠΛΗΝ 1394 στην ομάδα LAN or High Speed Internet και κάντε δεξί κλικ πάνω τους και Properties.
Πάμε στο 3ο tab το Advanced
6660
Εδώ φροντίζουμε ΚΑΙ ΤΑ 2 checkboxes το Internet Connection Firewall - στα XP θα λέγεται Windows Firewall και το Internet Connection Sharing να είναι ΑΠΕΝΕΡΓΟΠΟΙΗΜΕΝΑ.
Πάμε στο 1ο tab General
6659
Κάτω-κάτω έχει ένα checkbox που λέει Show icon in notification area when connected.
Αν είναι τσεκαρισμένο πατήστε το 2 φορές ώστε να ξε-τσεκαριστεί - τσεκαριστεί. Αν δεν είναι, τσεκάρετέ το.
Επίσης τσεκάρετε καί το 2ο checkbox κάτω-κάτω.
Πατήστε ΟΚ για να βγείτε.
Παρατηρείστε τώρα ότι στο tray, δίπλα στο ρολόι κάτω δεξιά, θα έχουν εμφανιστεί εικονίδια με 2 οθονούλες τη μία δίπλα στην άλλη, με 2 παραλλαγές:
1. 6663 -> τοπική σύνδεση με βυσματωμένο καλώδιο
2. 6662 -> τοπική σύνδεση χωρίς βυσματωμένο καλώδιο από πίσω
Είναι πολύ καλά διαγνωστικά εργαλεία.
Παρατηρούμε ξανά τις υπόλοιπες συνδέσεις που να είναι τοπικού δικτύου (ξέρετε τώρα - στο γκρουπ LAN or High κλπ. και να μην λέγονται 1394 κλπ.):
6658
6661
Δείτε ότι κάποιες έχουν ένα μεγάλο κόκκινο X στο εικονίδιό τους (εδώ π.χ. η Marvell Connection) ενώ κάποιες άλλες όχι.
X έχουν οι συνδέσεις στις οποίες δεν υπάρχει καλώδιο δικτύου, πίσω στο PC.
Άρα πάμε στην άλλη σύνδεση που να μην έχει X και είνα η εκείνη στην οποία στην αρχή-αρχή συνδέσαμε το καλώδιο.
Στο παράδειγμά μας εδώ είναι η nVidia Connection.
Κάνουμε δεξί κλικ πάνω της και Properties.
6659
Παρατηρείστε ότι στη μέση έχει μία λίστα με όνομα This connection uses the following items: και περιλαμβάνει όλα τα πρωτόκολλα και υπηρεσίες που χρησιμοποιεί η σύνδεσή μας. Η λίστα αυτή έχει αριστερά της checkboxes απ' όπου μπορούμε να ενεργοποιούμε ή απενεργοποιούμε πρωτόκολλα και υπηρεσίες κατά το δοκούν.
Τί αναμένουμε να βρούμε εκεί και αν χρειάζεται:
- Client for Microsoft Networks -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
- File and Printer sharing for Microsoft Networks -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
- Internet Protocol (TCP-IP) -> είναι απαραίτητο -> δεν το πειράζουμε -> φροντίζουμε να είναι τσεκαρισμένο
Αν έχουμε XP θα υπάρχει και η παρακάτω επιλογή:
- QoS
Αυτό είναι πλήρως άχρηστο και το μόνο που κάνει είναι να μας τρώει bandwidth και κύκλους του επεξεργαστή άρα, το ξε-τσεκάρουμε, πατάμε πάνω του, και πατάμε το κουμπί αμέσως από κάτω Uninstall
Πατάμε OK για να βγούμε από τα Properties.
Ξαναμπαίνουμε στα Properties (με δεξί κλικ στη σύνδεση -> Properties) για τελευταία φορά.
Πατάμε πάνω στη λίστα (ΟΧΙ στο πλαϊνό checkbox) στο Internet Protocol (TCP-IP) και πατάμε από κάτω το κουμπί Properties.
Μας βγαίνει το παρακάτω:
6664
Εδώ θέλει λιγάκι προσοχή.
Πατάμε Use the following IP address: και στο frame που ενεργοποιείται βάζουμε κατά σειρά:
IP address: -> 192.168.1.x
όπου το x θα είναι:
- 1<x<255 (ΠΡΟΣΟΧΗ - να μην είναι ΟΥΤΕ 1 ΟΥΤΕ 255)
- ΔΙΑΦΟΡΕΤΙΚΟ ΓΙΑ ΚΑΘΕ ΕΝΑ ΑΠΟ ΤΑ PC ΜΑΣ
Subnet mask θα μας βάλει μόνος του -> 255.255.255.0
αν δεν το βάλει, το βάζουμε εμείς
Το Subnet mask ΕΙΝΑΙ ΤΟ ΙΔΙΟ ΓΙΑ ΟΛΑ ΤΑ PC
Default Gateway -> 192.168.1.1
Αυτή είναι ΙΔΙΑ για όλα τα PC και είναι η IP address του ethernet aDSL modem-router μας.
Πατάμε Use the following DNS server address: και στο frame που ενεργοποιείται βάζουμε την 1 ή 2 IP addresses των DNS servers που θα μας έχει δώσει ο Internet Provider μας.
Οι DNS Servers αυτοί είναι κοινοί για όλα τα PC του δικτύου.
ΠΡΟΣΟΧΗ !!! οι αριθμοί που βλέπετε εκεί ΔΕΝ θα δουλέψουν για όλους. Τυχαίνει να είναι για τον δικό μου Internet Provider.
Εάν δεν τους ξέρετε, παραλείψτε αυτό το βήμα, και προχωρήστε.
Αλλά πάρτε τηλέφωνο κάποια στιγμή τον ISP σας και ζητήστε του να σας τους πει. Είναι υποχρεωμένος να το κάνει και φυσικά χωρίς επιβάρυνση οικονομική.
Όταν τους μάθετε, μπορείτε να έρθετε πάλι εδώ να τους βάλετε στη σωστή θέση.
Πατάμε Advanced... και πάμε στο 3ο tab το WINS:
6665
όπου εδώ αλλάζουμε μόνο τα παρακάτω:
- στη μέση ΑΠΕΝΕΡΓΟΠΟΙΟΥΜΕ το Enable LMHOSTS lookup
- Στο frame NetBIOS setting επιλέγουμε Enable NetBIOS over TCP/IP
Πατάμε ΟΚ και ξανά ΟΚ για να βγούμε πλήρως από τα Properties των συνδέσεων δικτύου.
Σημ. Όπως θα έχετε καταλάβει, μπορείτε, αν θέλετε, δεν είναι υποχρεωτικό, να αλλάξετε τα ονόματα στις τοπικές συνδέσεις του δικτύου, βάζοντας όποιο όνομα εσείς θέλετε για να τις ξεχωρίζετε καλύτερα (π.χ. Κώτσος Connection).
Αλλά ΠΡΟΣΟΧΗ, αν θέλετε να αλλάξετε το όνομα, να το κάνετε, ΠΡΙΝ κάνετε όλες τις παραπάνω ρυθμίσεις αυτού του post.
[b]11.0 ΡΥΘΜΙΣΗ WORKGROUP ΚΑΙ COMPUTER NAME
Τώρα το μόνο που μένει είναι να κάνουμε το κάθε PC να δει τα υπόλοιπα.
Σε κάθε PC πατάμε σημαιάκι+Break και πάμε στο 2ο tab το Computer Name:
6666
Εδώ μας ενδιαφέρουν 2 πράγματα:
α) Κάθε PC να έχει ΔΙΑΦΟΡΕΤΙΚΟ Computer Name
β) ΟΛΑ τα PC να έχουν το ΙΔΙΟ Workgroup
Άρα πατάμε Change...
και:
6667
βάζουμε στο Computer Name ό,τι θέλουμε αρκεί να είναι:
- ΔΙΑΦΟΡΕΤΙΚΟ ΓΙΑ ΚΑΘΕ PC
- ΑΠΟΚΛΕΙΣΤΙΚΑ με ΛΑΤΙΝΙΚΟΥΣ χαρακτήρες
Έστω ότι τα είπαμε PC1, PC2 και PC3 ΑΝΤΙΣΤΟΙΧΑ.
Τέλος επιλέγουμε κάτω-κάτω Member of -> Workgroup:
βάζουμε στο Workgroup ό,τι θέλουμε αρκεί να είναι:
- ΤΟ ΙΔΙΟ ΓΙΑ ΟΛΑ ΤΑ PC
- ΑΠΟΚΛΕΙΣΤΙΚΑ με ΛΑΤΙΝΙΚΟΥΣ χαρακτήρες
Πατάμε ΟΚ και ΟΚ για να βγούμε τελείως από τα System Properties.
Πιθανόν να μας ζητηθεί restart.
Υπακούμε και το κάνουμε.
Αυτή τη στιγμή έχουμε στήσει ΠΛΗΡΩΣ τα PC μας σε τοπικό δίκτυο ΑΣΦΑΛΕΣ, και με ΠΛΗΡΗ ΚΑΙ ΑΝΕΞΑΡΤΗΤΗ ΠΡΟΣΒΑΣΗ από το κάθε PC στο Internet.
[b]12.0 ΜΟΙΡΑΣΙΑ ΕΝΟΣ ΦΑΚΕΛΟΥ ΣΤΟ ΔΙΚΤΥΟ
Τώρα μένει να δούμε πώς μοιράζουμε ένα οποιοδήποτε folder σε οποιοδήποτε PC για να το δουν τα υπόλοιπα.
ΠΡΟΣΟΧΗ !!! - Τα παρακάτω ισχύουν ΜΟΝΟ για partitions με το προηγμένο σύστημα αρχείων NTFS - ΔΕΝ ΙΣΧΥΟΥΝ για FAT-16 ή FAT-32
Ανοίγουμε έναν Windows Explorer και βρίσκουμε το folder που θέλουμε να κάνουμε share.
Κάνουμε δεξί κλικ σε αυτό και πατάμε Sharing and Security....
Μας βγαίνει το παρακάτω:
6668
Πατάμε Share this folder και στο frame που ενεργοποιείται επιλέγουμε User limit: -> Maximum allowed.
Λογικά τώρα στο πεδίο Share name: θα μας έχει βάλει από μόνος του το όνομα του folder μας.
Αν θέλουμε μπορούμε να το αλλάξουμε αλλά δεν υπάρχει λόγος.
Αυτό είναι το όνομα με το οποίο θα βλέπουν το folder μας οι άλλοι χρήστες από τα άλλα PC του δικτύου.
Δεν έχει καμμία μα καμμία σχέση με το πραγματικό όνομα που έχει αυτό το folder στο δικό μας PC.
Αν θέλουμε - δεν είναι υποχρεωτικό - του βάζουμε και μία περιγραφή στο πεδίο Description:.
Πατάμε Permissions...
6669
ΕΔΩ ΕΙΝΑΙ ΤΟ ΖΟΥΜΙ της υπόθεσης και ο λόγος για τον οποίο φωνάζω μήνες τώρα ΜΑΚΡΙΑ ΑΠΟ ΤΑ HOME.
Εδώ έχουμε τη δυνατότητα στην μεν επάνω λίστα Group or user names: να συμπεριλάβουμε χρήστες ή ομάδες χρηστών που επιθυμούμε να έχουν πρόσβαση στο folder μας.
Στην δε κάτω λίστα, Permissions for, ΓΙΑ ΚΑΘΕ ΜΙΑ από τις ομάδες - χρήστες της πάνω λίστας, ρητά ορίζουμε τί δικαιώματα να έχουν στο folder μας.
Στην πάνω λίστα θα υπάρχει συνήθως από τη μάνα του το Everyone.
Πάμε το επιλέγουμε και το σβήνουμε πατώντας Remove.
Μετά, για να προσθέσουμε χρήστες πατάμε Add...
και μας βγαίνει το γνωστό μας πλέον παράθυρο:
6670
Πατάμε Advanced... και
6671
Αμέσως Find Now.
Παρατηρείστε ότι η λίστα κάτω-κάτω θα γεμίσει, με ομάδες και χρήστες, μεταξύ άλλων και με τους A, B και Γ που είχαμε φτιάξει στα προηγούμενα βήματα.
Κοπιάσαμε πριν να φτιάχνουμε συνεχώς χρήστες, αλλά τώρα είναι όλα έτοιμα, στο πιάτο, και δεν έχουμε παρά να τους επιλέξουμε όλους όσους θέλουμε να έχουν πρόσβαση στο folder μας, με Ctrl+κλικ και να πατήσουμε ΟΚ.
Θα επιστρέψουμε πίσω στο
6670
με τη λίστα κάτω-κάτω, αυτή τη φορά γεμάτη.
Ξαναπατάμε OK.
Επιστρέφουμε στο βασικό παράθυρο των Permissions
6669
όπου βλέπουμε τώρα ότι στην πάνω λίστα Group or user names: έχουν προστεθεί οι χρήστες που επιλέξαμε.
Τώρα, κάνοντας κλικ σε οποιονδήποτε χρήστη από την πάνω λίστα, μπορούμε να βλέπουμε στην κάτω λίστα, και να αλλάξουμε κατά το δοκούν, τα δικαιώματα του χρήστη για αυτό το folder:
Θα μας απασχολήσει βασικά η αριστερή στήλη Allow όπου ορίζουμε τί επιτρέπεται να κάνει ο επιλεγμένος χρήστης, και από τις επιλογές εκεί επιλέγουμε μία από τις παρακάτω:
- Read -> ο επιλεγμένος χρήστης μπορεί ΜΟΝΟ να διαβάσει αρχεία ή folders μέσα στο folder μας - ΔΕΝ μπορεί να σβήσει ή να αλλάξει με κανένα τρόπο αρχεία ή folders - ΔΕΝ μπορεί να τα μετονομάσει - ΔΕΝ μπορεί να φτιάξει καινούρια αρχεία ή folders - ΜΠΟΡΕΙ όμως να αντιγράψει ό,τι θέλει σε άλλο folder του δικού του PC ή του δικτύου
- Full Control -> ο επιλεγμένος χρήστης μπορεί στα αρχεία ή folders μέσα στο folder μας να κάνει Ο,ΤΙ ΤΟΥ ΚΑΠΝΙΣΕΙ - να τα αλλάξει, να τα σβήσει, να τα μετονομάσει, να τα μετακινήσει
Επομένως με πολύ προσοχή, επιλέγουμε τί δικαιώματα θέλουμε να δώσουμε σε κάθε χρήστη.
Και βλέπετε ότι έχουμε ΤΡΟΜΕΡΗ ευελιξία, διότι μπορούμε να προβούμε σε διαφορετική αντιμετώπιση ΓΙΑ ΚΑΘΕ ΧΡΗΣΤΗ ΧΩΡΙΣΤΑ.
ΠΡΟΣΟΧΗ - Έχετε υπόψη σας ότι ό,τι δικαιώματα δίνετε για ένα folder, ισχύουν ΑΥΤΟΜΑΤΩΣ ΤΑ ΙΔΙΑ ΚΑΙ ΓΙΑ ΟΠΟΙΟΔΗΠΟΤΕ ΑΛΛΟ FOLDER Ή ΑΡΧΕΙΟ ΒΡΙΣΚΕΤΑΙ ΜΕΣΑ ΣΕ ΑΥΤΟ
Όταν είμαστε ικανοποιημένοι από τις επιλογές μας, πατάμε συνεχώς ΟΚ μέχρι να βγούμε από τα Permissions και το Sharing and Security.
Μόλις μοιράσατε επιτυχώς ένα folder στο δίκτυο.
Με αυτή τη λογική, μπορείτε να μοιράσετε όσα και όποια folders θέλετε, σε όποιο PC του δικτύου θέλετε.
[b]13.0 ΤΟ ΣΚΕΠΤΙΚΟ ΤΩΝ ΧΡΗΣΤΩΝ ΤΟΥ ΔΙΚΤΥΟΥ
Τέλος να πω ότι το σκεπτικό με τα 3 PC:
PC1 -> A+ B Γ
PC2 -> Β+ Γ Α
PC3 -> Γ+ Α Β
όπου με + έχω τους χρήστες με δικαιώματα administrator, και σκέτους τους απλούς, όπως καταλαβαίνετε μπορεί να επεκταθεί και να δουλέψει με ακριβώς την ίδια λογική, και για περισσότερα PC σε ένα δίκτυο, όσα κι αν είναι αυτά (μέχρι 253 PC + 1 aDSL modem-router).
[b]14.0 ΑΝΑΦΟΡΑ ΣΕ ΜΟΙΡΑΣΜΕΝΟ ΦΑΚΕΛΟ ΔΙΚΤΥΟΥ
Ας πούμε ότι το folder που μοιράσαμε βρίσκεται στο PC1 και το μοιράσαμε με όνομα shared-folder.
Τότε από οποιοδήποτε άλλο PC του δικτύου, μπορούμε να αναφερόμαστε σε αυτό ως εξής:
\\PC1\shared-folder\
Λέγοντας οπουδήποτε, εννοώ πραγματικά οπουδήποτε.
Από το command prompt, μέχρι το address bar του Windows Explorer που δείχνει κάθε στιγμή σε ποιό folder βρισκόμαστε κλπ.
Μέχρι και σε shortcut του Windows Explorer μπορούμε να το βάλουμε, ώστε να ανοίγει κατευθείαν σε εκείνο το folder.
π.χ.
Όταν θέλουμε ο Windows Explorer να ανοίγει κατευθείαν στο folder X:\afolder φτιάχνουμε shortcut της μορφής:
%SystemRoot%\explorer.exe /n,/e,"X:\afolder"
Έτσι και τώρα εάν θέλουμε να ανοίγει απευθείας στο
\\PC1\shared-folder\
φτιάχνουμε το shortcut μας:
%SystemRoot%\explorer.exe /n,/e,"\\PC1\shared-folder\"