sslug-teknik team mailing list archive

["E. Sj�d" <es@xxxxxxxxxx>]

Er subj muligt?
Jeg skal have sat to grupper af Win9x maskiner op på en og samme server.
Gruppe/brugerrettigheder på serveren har jeg styr på, men hvordan sikrer
jeg mig, at man ikke kan luske fra en Win9x maskine i den ene gruppe
over på en i den anden.

Hvis de to grupper får hvert sit navn, kan den ene af dem vel ikke "se"
samba på serveren.

Begge grupper skal på nettet via samme router, skal kunne dele en
farvelaser, mountede CD'er og lignende via samba.

Jeg foretiller mig noget i retning af tre netkort i serveren.
1: Direkte til routeren (IP 192.168.0.1 på routeren, 192.168.0.2 på
serveren)
2: Gruppe A (IP 192.168.1.1 på server, 192.168.1.2.. på
arbejdspladserne)
3: Gruppe B (IP 192.168.2.1 på server, 192.168.2.2.. på
arbejdspladserne)
og ipchains/iptables til at forhindre direkte trafik mellem grupperne.

Det burde vel tillade samme workgroup på Win9x maskinerne (og samba),
men forhindre uønsket trafik.
Samtidigt antager jeg, at begge grupper samtidigt vil kunne køre 100MBs
uden at mærke om den anden gruppe er belastet, når nettene er fysisk
opkoblet på hvert sit netkort.

Er jeg på rette spor?

mvh
E. Sjørlund