Как защитить компьютер в локальной сети без доменов?

Question

[Petr Puzanov]

Имеется такая ситуация:



Есть роутер(Yota Ready) (см. 1) раздающий интернет по WiFI (на кучу посетителей кафе с ноутбуками(см. 3)) и один стационарный ПК (см. 2) в загашнике — подключен по проводу. На этом ПК содержится всякая различная информация бухгалтерия, «махинации» всякие — вообщем никто это не должен увидеть.


Все находится в одной сети. Вопрос: Как защитить бухгалтерский ПК от несанкционированного доступа, но оставить ему доступ в интернет?

Мои идеи:

1. Поставить на место 4 роутер — и через него дать доступ в инет.

2. Отключить в настройках Windows домашнюю сеть. Поможет ли?

3. Поставить какую нибудь прогу на бухгалтерском ПК и настроить ее. Какую?


как лучше и без затрат это можно сделать?

Спасибо=)

Answer 1

[Sergey]

Самый простой выход — поставить локальный файервол. Comodo отличный и бесплатный при этом.

Comments

[Petr Puzanov]

А что надо запретить в comodo чтобы не дать доступ из вне?

[Анатолий]

Да да, огненная стена стоять, враги не проходить, огонь бояться!

[Petr Puzanov]

А серьезно? какой параметр отвечает за доступ к ПК?

[Григорий]

Либо полностью запретить входящие соединения, либо оставить интерктивный режим, но в случае с бугалтерами надо запрещать однозначно

Answer 2

[alex_kh]

Для таких ситуаций самый раз подойдет разбивка сети на vlan-ы (бухи и wi-fi клиенты в разных vlan-ах), при этом все выходят в инет. Большинство роутеров поддерживают создание vlan-нов.

Answer 3

[PooFF]

Отключить общий доступ к файлам и принтерам. В огненной стене закрыть входящие подключения на 1-1024 порты TCP/UDP. Остальное оставить в интерактивном режиме на первое время, когда все нужный софт будет изучен, заперетить все, что не изучено.

Comments

[Cyrill]

<Зануда on>
из зала подсказывают, что расово верно говорить не «огненная стена», а «огнеупорная стена» =)
<Зануда off> :)

Answer 4

[Stac]

Почему для бухгалтерского компьютера не сделаете отдельный выход в инет, неужели в Yota закончились USB модемы?
Или стоимость бух информации и/или простоя при ее потере/повреждении ниже доступа в инет?

Answer 5

[Petr Puzanov]

А если запретить все сходящие то и скачка файлов по сети будет запрещена и тому подобные программы типо Скайп?

Comments

[Sergey]

Ох, мать, какая же каша у вас в голове. Заплатите лучше 1000р компьютерному подмастерью, пусть сделает, я боюсь за бухгалтера.

Answer 6

[Petr Puzanov]

Спасибо. Попробую.

Answer 7

[Анатолий]

Если стоит виндовс 7, то там в настройках сети можно отключать много чего, в предидущих версиях не вкурсе, но фаервол будет понадежней