Newsgroup: it.comp.reti.ip-admin
Titolo: pc invisibili tramite dhcp...

ciao a tutti,
devo realizzare una rete in dhcp, così che i client non debbano inserire
alcun parametro di rete, ma ho la necessità che non si debbano vedere in
"risorse di rete". come posso fare?? il server dchp credo che sarà affidato 
ad una macchina linux, a cui sarà collegato un modem adsl, mentre i client 
saranno quasi esclusivamente windows.
qualche idea??

 wrote in
news:b9fpk3$h8n$
2...@grillo.cs.interbusiness.it
: 

so dei client?
con win9x, basta non installare la condivisione per reti microsoft.
con w2k/nt, non so se si possa fare...
vai di google e spera
:-)
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 come posso fare?? il server dchp credo che sarà affidato 
Che sistema operativo hanno i client? Non si devono semplicemente
"vedere" i nomi delle macchine in risorse di rete o non deve esser
possibile che si connettano alle condivisioni degli altri pc? E, 
in ogni caso, sei sicuro che questa tua richiesta sia fondata?
Fabio

 possibile che si connettano alle condivisioni degli altri pc? E, 
non devono nè vedersi nè poter condividere alcuna risorsa tra di loro.

 non devono nč vedersi nč poter condividere alcuna risorsa tra di loro.
Non hai detto il sistema operativo.
Fabio 

 wrote in 
news:MPG.1925ab2c6...@powernews.libero.it
:

windows varie versioni

> windows varie versioni
Hm .. quanti saranno i clients ? Lo chiedo
xchè potresti creare diversi "scopes" DHCP
(es.) su 192.168.100.x/
255.255.255.252
 fatto
questo imposti gli "scopes" per fornire solo
un indirizzo per ogni subnet, a questo punto
ogni client riceverà un'indirizzo 192.168.100.x
ma data la netmask non sarà in grado di vedere
direttamente gli altri, mentre il server DHCP che
avrà netmask 255.255.255.0 vedrà tutti i clients
oltre a questo, se hai il controllo diretto dei vari
clients potresti installarci un personal firewall e
configurarlo in modo da non permettere che la
macchina esponga "risorse condivise"; ci sarebbe
anche un'altra soluzione (beh più di una) ma con
ulteriori gradi di complicazione ... credo che giocare
con la netmask sia la via più veloce
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 windows varie versioni
Bah... dalle tue risposte secche non capisco bene se vuoi aiuto o meno, 
e di che tipo :-/ Le soluzioni, mi sembrava ovvio dalla domanda, 
dipendono dalle versioni specifiche di windows... se "varie versioni" 
sono solo win xp + 2000 la soluzione e' una, con nt un'altra, se c'e' 
9x un'altra ancora, se c'e' un controller di dominio AD si devono
prendere delle precauzioni... vedi tu. E solo tramite dhcp non puoi
fare molto, a meno di complicazioni tipo creare una subnet per ogni
macchina... che vuol dire assegnare tanti ip quante sono le macchine
all'interfaccia interna del tuo gateway, disabilitare gli ICMP redirect 
e bloccare il routing tra subnet...un incubo da gestire, potenzialmente.
Fabio

> e bloccare il routing tra subnet...un incubo da gestire, potenzialmente.
Beh ... in teoria no, se usi una netmask adatta (vedi il mio post) il tutto
si risolve con una mezz'ora di tempo per configurare il DHCP, il resto
va via da solo senza grossi problemi ...

 va via da solo senza grossi problemi ...
E' vero, l'ho letto dopo aver postato e non avevo pensato a lavorare 
sulla maschera del router. Mi sembra che, comunque, rimangano due dei 
problemi che ho citato. Uno e' quello dei redirect, che non devono 
essere emessi dal router (in effetti basta una riga di conf) o non 
devono essere accettati dagli host (ma qui bisognerebbe fare il giro 
delle macchine). Un altro e' quello del routing tra le subnet, che deve
essere bloccato sul router. A questo punto, forse, dalla tua precedente 
descrizione potrebbe non essere chiaro, per Hannibal, che il server dhcp 
deve fornire come router, per ognuno degli scope, sempre lo stesso ip
(quello... del router :-).
In ogni caso rimane una soluzione il cui funzionamento e' basato sulla
ignoranza degli utenti piu' che su una sicurezza oggettiva. Basterebbe
assegnare a mano un ip e una netmask e farebbero quello che vogliono, in 
linea di massima, o potrebebro installare dei protocolli alternativi 
(NetBeui) ecc. Non conosco la sua situazione e non so quali siano gli
scopi (per questo glieli avevo chiesti) ma a mio parere, ove possible,
e' preferibile raggiungere gli stessi obiettivi con altri mezzi.
Fabio

 essere emessi dal router (in effetti basta una riga di conf) o non
Beh, considera che io ho postato un'idea di massima, poi ovviamente
bisognerà "limare" qua e là; in ogni caso lavorando sulla netmask del
DHCP e sui settaggi del router si dovrebbe riuscire, oltretutto se setti il
router per droppare broadcast/multicast dovrebbe essere a posto...
Ovvio che si potrebbe anche pensare ad usare PPTP o simili, tutto
dipende da quanto uno si vuole complicare la vita :-)



Se per non vedersi intendi che non possano condividere nulla e non si
"sfoglino" con risorse di rete, ti basta togliere da ogni pc il client
per reti microsoft (o netware se usi quello, o chi per loro) ed il
netbios dal tcp/ip; tutto il resto pero' continua a funzionare, cioe' se
su uno metti un server web, gli altri pc possono accedervi.
Se questo non ti va, allora segui il consiglio delle netmask differenti
per ogni ip.
Ciao.
-- 
Matteo Lunardi.                  _  _/\___/\_
   _____________________________/ \/ Genova  \_
          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Italy ~~~~~~~~~~~~~~~~~~~~~~~~