В одной локальной сети, некоторым ПК запретить доступ к локальным ресурсам.

[creatfly]

В интернет должны быть подключены все ПК, и только паре ПК нужно запретить доступ к локальным папкам на других ПК и сервере.
Сеть одно-ранговая.
Нужно мне это для того чтобы в учебном классе посторонние люди(ученики, не сотрудники) не могли залезть на расшаренные файлы и папки сервера и ПК сотрудников.

[AnrDaemon]

Перестроить сеть нормально, выделить компьютеры учеников в отдельную подсеть.

[creatfly]

А можете подсказать как это реализовать?
Где об этом почитать или где взять готовое решение?

[AnrDaemon]

Эээ… прочитать что? Как переткнуть кабеля или куда вставить дополнительный маршрутизатор?

[creatfly]

Лишнего маршрутизатора нет, и не будет закупаться.
Можно ли программными средствами запретить?
А что изменится если я подключу их отдельным маршрутизатором?
Доступ к интернету и к локалке раздаются с 1 роутера и от него уже через свич подключены остальные ПК.

[AnrDaemon]

"Ищу зарплату, работу не предлагать."

[creatfly]

А нормально ответить?
Не я покупаю оборудование, если нельзя реализовать программными средствами напишите об этом.

[БТР]

creatfly, в чём проблема настроить ресурс с разделением доступа?

сделать несколько групп пользователей с нужными правами и выставить права доступа на шаре.

https://help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_ubuntu_server/%D1%81%D0%B5%D1%82%D1%8C_windows/securing_samba_servers

[AnrDaemon]

БТР, сеть одноранговая.
creatfly, ты админ или где? Если админ, то заказом оборудования занимаешься ты. Если нет, то куда ты лезешь?

[creatfly]

Ты в крупном городе живешь? Я нет, и у нас такого нет)
Я не админ, компания маленькая и тратится на доп оборудование не будет(даже если будет стоить 100р).
Им надо просто подключить ПК учеников к интернету. ПК учеников на ubuntu, все остальные ПК на Win и сервер тоже.

[AnrDaemon]

Ещё раз, медленно: Сеть надо строить нормально. Тогда она будет нормально работать.
Небось, двери у вас в кабинеты не на проволочке подвешены и не на одёжный крючок запираются? И в окна, наверное, всё таки стёкла вставлены, а не папиросная бумага?

[creatfly]

Сеть строил не я, и я её не обслуживаю. И обслуживать не собираюсь.
Вроде получилось закрыть доступ к локальным ресурсам, с помощью пароля.
Пользователь решил продолжить мысль 17 Октября 2014, 11:24:39:И почему ты считаешь что это моя компания?) И я отвечаю за её финансы? Написал же что просто попросили помочь ЗА БЕСПЛАТНО установить компы и настроить их.

[bukass]

creatfly,
Может сегментацией, на свиче? Или свич тупой?

[Azure]

Ну если совсем доступ запретить, то можно попробовать

• через route маршруты поудалять
• в /etc/hosts прописать
• через файрвол заблокировать

… и много чего

Если только к ресурсам — то настройками шар.

[AnrDaemon]

bukass, сам подумай, если товарищ ни за что не отвечает, просто пришел пальчиками пошевелить…