So blockieren Sie eine IP-Adresse von einer Netzwerkfreigabe
9360
Kryptos
Ich muss eine Reihe von DOCX-Dateien von meinem Computer aus freigeben. Sie sind so eingestellt, dass Administratoren die vollständige Kontrolle über die Freigaben haben, und "jeder" hat die Berechtigung, sie zu lesen und auszuführen. Ich muss einen Weg finden, sie mit allen zu teilen, außer einer schwarzen Liste.
Um es schwieriger zu machen, muss es sich um eine IP-Adresse handeln, nicht um Benutzernamen.
Ich weiß nicht, welche weiteren nützlichen Informationen Sie benötigen, aber wenn es hilft, ist dies auf einem Windows 7-Computer. Hoffentlich kann mir jemand da draußen helfen.
Haben Sie versucht, die IP mit der Windows-Firewall zu blockieren?
Darth Android vor 11 Jahren
1
Ich deaktiviere die Windows-Firewall, da dies Verbindungsprobleme mit verschiedenen Bereichen verursacht. Es ist ein großes Gebäude mit mehreren Schaltern usw. Es scheint am besten zu funktionieren, wenn ich die Firewall deaktiviert habe, aber könnte es nur mein eigener Aberglaube sein?
Kryptos vor 11 Jahren
0
Es blockiert Verbindungen, die in Ihren Computer gelangen, wenn Sie nicht bestimmte Ports öffnen, aber es ist keine zufällige Sache. Entweder werden sie blockiert oder nicht. Sie können die Protokolle überprüfen, um festzustellen, ob die Firewall Dinge blockiert, wenn dies nicht der Fall sein sollte, und gegebenenfalls zusätzliche Regeln erstellen.
Darth Android vor 11 Jahren
1
2 Antworten auf die Frage
1
moofasa
Das Windows-Sicherheitsmodell beschränkt den Zugriff pro Benutzer und nicht pro IP. Grundsätzlich können Sie Firewall-Optionen für den Datei- und Druckerfreigabedienst so konfigurieren, dass nur bestimmte IP-Kommunikationen zugelassen werden. Dadurch werden jedoch alle Freigaben auf diesem Computer nur für diese IP-Adresse eingeschränkt. Ich würde nicht empfehlen, über IP zu blockieren, da es sowieso gefälscht werden könnte. Hier ist ein geschickter Link zur Windows-Dateifreigabe.
"NTFS-Berechtigungen gelten für Ordner und Dateien auf einem NTFS-formatierten Laufwerk. Sie bieten eine äußerst genaue Kontrolle über ein Objekt."
1
Keltari
Ich bin nicht sicher, ob ich die Anforderungen Ihrer Frage vollständig verstehe. Beachten Sie jedoch Folgendes:
Sowohl Windows Sharing und Windows File Security haben Option Allowund DenyZugang zu einem Dateien und / oder Ordner basierend auf Benutzernamen und / oder Computernamen und / oder Active Directory - Sicherheitsgruppen.
Sie können also die Freigabe- / Dateisicherheit so einstellen, dass jeder Benutzer eine Liste von Computern ablehnt. Dies lässt sich am besten erreichen, wenn Sie eine AD-Sicherheitsgruppe mit allen Computern erstellen, die Sie ablehnen möchten. Das Erstellen einer AD-Sicherheitsgruppe ist einfacher, da Sie diese Gruppe an anderer Stelle wiederverwenden möchten.
Wichtiger Hinweis: Ablehnen hat immer Vorrang vor Zulassen
Ich denke, das könnte funktionieren. Muss ich Active Directory installieren? Ich kann es standardmäßig nicht auf meinem PC finden. Wenn ja wo?
Kryptos vor 11 Jahren
0
Oh, du bist nicht in einer AD-Umgebung? Haben Sie einen Windows-Administrator in Ihrer Umgebung? Wenn ja, sprich mit ihm. Ansonsten ist es immer noch in Ordnung, Sie können immer noch dasselbe tun, es wird nur zeitraubender, da Sie alle Maschinen manuell hinzufügen müssen, um dies abzulehnen.
Keltari vor 11 Jahren
0
Ich habe keine Erlaubnis von den IT-Göttern, AD zu verwenden. Es ist im Grunde mein PC für alle anderen ohne jegliche Hilfe, Einfluss usw. von der IT.
Kryptos vor 11 Jahren
0
Also gibt es eine AD-Umgebung? Dies ist etwas, das sie einfach und schnell einrichten können. Das machen sie *. Bitten Sie sie, es einzurichten.
Keltari vor 11 Jahren
0
Es gibt aber ich 100% sicher wird mir kein Zugang gewährt .. Ich denke ich kann zwar eine Gruppe auf meinem lokalen Rechner erstellen. Ich habe das ausprobiert und konnte einen Testcomputer hinzufügen. (mmc.exe) Ich habe die Gruppe angeblich blockiert, aber der Computer hat immer noch Zugriff
Kryptos vor 11 Jahren
0
Ernsthaft, rede einfach mit ihnen. Wenn es eine geschäftliche Anforderung für diese Freigabe gibt, sollten diese * die * diese Einstellung entsprechend Ihren Anforderungen einrichten. Administratoren beißen nicht ... viel. Das Angebot von Lebensmitteln hilft auch.
Keltari vor 11 Jahren
0
Ich weiß ... Die IT-Abteilung ist 1 Vollzeit und 1 Teilzeit. Ich kann nur mit dem Vollzeit-Typ sprechen und er wird es nicht tun. Ich muss es alleine machen.
Kryptos vor 11 Jahren
0