開放無線上網,要怎麼關閉內部網路? - 資安

By Necoo
at 2007-08-03T09:43
at 2007-08-03T09:43
Table of Contents
不對…我好像說錯了,
我只想提供上網功能,
但是網路芳鄰不開放~~
---
另外想請教一個問題,
因為是申請中華固定的ip,有三個,
然後有五、六台的電腦一起用,
一台是無線基地台的主機,
另一台是我想做遠端遙控的主機,
我想在國外用vnc做遠端遙控,
可是一直連不上,
我稍微有查了一下,
好像是要做指向,
在ping到ip的時候,指向要遙控的主機,
這個要怎麼做設定呢?
我以為是在硬體設~可是hub上面好像沒這個開關~
上午11時23分補充:
剛剛看了一下主機…
除了看到一個防火牆以外,沒看到任何一個像無線基地台軟體的東西= =
該不會不用灌,也可以做無線發射吧?!
重新編輯測IP
※ 引述《daemoncat (月亮上的三腳貓)》之銘言:
: ※ 引述《Patrick5209 (Patrick)》之銘言:
: : 因為有無線基地台,
: : 所以有客人來的時候,可以提供無線上網的服務,
: : 但是要怎麼把內部網路斷絕掉阿= =
: : 就是只提供上網,但是網芳之類的內部訊息他無法取得~
: : -----
: : 沒人會希望有人站在自家門外,拿台nb,
: : 就可以把你電腦內的東西全copy走..╮(﹋﹏﹌)╭..
: 最簡單的方法是網芳設密,其它方法都有些技術性
: 1.如果您的無線AP有支援VLAN的話,可以把店內電腦設進LAN1,其它電腦則是LAN2
: 店內區域網路(LAN1)------AP---------客人(LAN2)
: 192.168.1.X 192.168.2.X
: 這樣子隔絕兩個不同網段,就不能互相存取了
: 如果還是擔心的話可以在AP內設規則,讓LAN2的封包絕對過不去LAN1
: 設定方面就請您參考AP的說明書了
: 2.如果您的AP不支援VLAN,而店內的區域網路又要用無線的,則可加買一台AP
: ADSL Moden
: │└──────┐
: 店內區域網路----------AP1 AP2-------------客人
: 將AP1的網段設192.168.1.x,AP2的網段設192.168.2.x
: 在AP1設定店內電腦的MAC才能走AP1上網,如此AP1就只服務店內電腦了
: 不過兩台AP可能造成功率互蓋等問題,需要很多設定才能解決(如設定隱藏...)
: 3.如果您的AP不支援VLAN,而店內的區域網路可以走有線的,
: 則可加買一台交換器即可
: a.接法一:
: ADSL Moden
: │└──────┐
: 店內區域網路────交換器 AP-------------客人
: b.接法二:
: ADSL Moden
: |
: 店內區域網路────交換器─────AP-------------客人
: 這種設定方面比較簡單,原本的AP不用動到
: 店內用的電腦直接設定固定IP(如:192.168.3.x 與AP中DHCP劃分的網段不同即可)
: 如此也能形成兩個不同的網段,使資料不能互通。
: 不過店內電腦想上網可能要自已設定撥號連接了(PPPoE)
: 如果您的店在彰化縣內,也許我可以去幫您看一下試試看
: (我是想磨練經驗,所以是免費服務的:P 但要在我有空的時間)
--
我只想提供上網功能,
但是網路芳鄰不開放~~
---
另外想請教一個問題,
因為是申請中華固定的ip,有三個,
然後有五、六台的電腦一起用,
一台是無線基地台的主機,
另一台是我想做遠端遙控的主機,
我想在國外用vnc做遠端遙控,
可是一直連不上,
我稍微有查了一下,
好像是要做指向,
在ping到ip的時候,指向要遙控的主機,
這個要怎麼做設定呢?
我以為是在硬體設~可是hub上面好像沒這個開關~
上午11時23分補充:
剛剛看了一下主機…
除了看到一個防火牆以外,沒看到任何一個像無線基地台軟體的東西= =
該不會不用灌,也可以做無線發射吧?!
重新編輯測IP
※ 引述《daemoncat (月亮上的三腳貓)》之銘言:
: ※ 引述《Patrick5209 (Patrick)》之銘言:
: : 因為有無線基地台,
: : 所以有客人來的時候,可以提供無線上網的服務,
: : 但是要怎麼把內部網路斷絕掉阿= =
: : 就是只提供上網,但是網芳之類的內部訊息他無法取得~
: : -----
: : 沒人會希望有人站在自家門外,拿台nb,
: : 就可以把你電腦內的東西全copy走..╮(﹋﹏﹌)╭..
: 最簡單的方法是網芳設密,其它方法都有些技術性
: 1.如果您的無線AP有支援VLAN的話,可以把店內電腦設進LAN1,其它電腦則是LAN2
: 店內區域網路(LAN1)------AP---------客人(LAN2)
: 192.168.1.X 192.168.2.X
: 這樣子隔絕兩個不同網段,就不能互相存取了
: 如果還是擔心的話可以在AP內設規則,讓LAN2的封包絕對過不去LAN1
: 設定方面就請您參考AP的說明書了
: 2.如果您的AP不支援VLAN,而店內的區域網路又要用無線的,則可加買一台AP
: ADSL Moden
: │└──────┐
: 店內區域網路----------AP1 AP2-------------客人
: 將AP1的網段設192.168.1.x,AP2的網段設192.168.2.x
: 在AP1設定店內電腦的MAC才能走AP1上網,如此AP1就只服務店內電腦了
: 不過兩台AP可能造成功率互蓋等問題,需要很多設定才能解決(如設定隱藏...)
: 3.如果您的AP不支援VLAN,而店內的區域網路可以走有線的,
: 則可加買一台交換器即可
: a.接法一:
: ADSL Moden
: │└──────┐
: 店內區域網路────交換器 AP-------------客人
: b.接法二:
: ADSL Moden
: |
: 店內區域網路────交換器─────AP-------------客人
: 這種設定方面比較簡單,原本的AP不用動到
: 店內用的電腦直接設定固定IP(如:192.168.3.x 與AP中DHCP劃分的網段不同即可)
: 如此也能形成兩個不同的網段,使資料不能互通。
: 不過店內電腦想上網可能要自已設定撥號連接了(PPPoE)
: 如果您的店在彰化縣內,也許我可以去幫您看一下試試看
: (我是想磨練經驗,所以是免費服務的:P 但要在我有空的時間)
--
Tags:
資安
All Comments

By Lauren
at 2007-08-07T01:14
at 2007-08-07T01:14

By Puput
at 2007-08-09T20:36
at 2007-08-09T20:36
Related Posts
開放無線上網,要怎麼關閉內部網路?

By Edwina
at 2007-08-03T07:22
at 2007-08-03T07:22
開放無線上網,要怎麼關閉內部網路?

By Eartha
at 2007-08-02T15:07
at 2007-08-02T15:07
我中了MSBLAST衝擊波,又不能更新823980套件,求救!!

By Elvira
at 2007-07-27T10:26
at 2007-07-27T10:26
關於IP位置

By Selena
at 2007-07-23T18:39
at 2007-07-23T18:39
NAT如何封鎖BT

By Megan
at 2007-07-18T20:29
at 2007-07-18T20:29