हमारे डोमेन में लगभग 60 कंप्यूटर हैं। मुझे यह सुनिश्चित करने का काम सौंपा गया है कि विंडोज 10 वर्कस्टेशन एक दूसरे के साथ संवाद नहीं कर सकते। मेरे प्रबंधक ने पूछा कि मैं स्थैतिक मार्ग बनाता हूं ताकि कंप्यूटर केवल नेटवर्क प्रिंटर, फ़ाइल सर्वर, डीसी के साथ संवाद कर सकें और इंटरनेट का उपयोग कर सकें।
चूंकि सभी शोध कंप्यूटर एक ही नेटवर्क पर हैं, मेरा मानना है कि स्थिर मार्ग इन कंप्यूटरों को एक दूसरे को देखने से रोकने के लिए नहीं जा रहे हैं। डोमेन पर कंप्यूटर को नेटवर्क संसाधनों का उपयोग करने की अनुमति देने का सबसे अच्छा तरीका क्या है, लेकिन एक दूसरे के साथ सीधे संवाद नहीं करते हैं?
12
रूट ऐसा करने का तरीका नहीं हैं। फ़ायरवॉल नियम हैं।
—
ईईएए
क्या आपके पास प्रबंधनीय स्विच और फ़ायरवॉल है?
—
sdkks
यदि वर्कस्टेशन वायरलेस तरीके से जुड़े हुए हैं, तो उन्नत पहुंच बिंदुओं में क्लाइंट अलगाव किसी भी 2 वाईफाई क्लाइंट को एक दूसरे के साथ संवाद करने से रोक देगा।
—
sdkks
@ ईईएए मुझे लगता है कि उद्देश्य समझौता मशीनों से लेयर 2 के हमलों को पूरी तरह से रोकना हो सकता है।
—
sdkks
@sdkks उन हमलों को आसानी से सख्त इनबाउंड फ़ायरवॉल नियमों के माध्यम से कम किया जाता है।
—
EEAA