Rete locale escludendo l' accesso ad internet

[TardoFreak]

Un saluto a tutti i partecipanti,

Ho rimesso in funzione un vecchio PC perché ho bisogno di un' altra postazione di lavoro. In laboratorio ho i computer collegati fra di loro tramite un router ADSL mediante il quale mi collego ad internet e condivido files e stampanti.
Il PC che ho rimesso in funzione è sprovvisto di antivirus e compagnia cantante e non mi serve potere accedere ad internet, mi serve solo come postazione di lavoro che però abbia in condivisione le varie cartelle degli altri computer.
E' possibile fare in modo di non poter accedere al web (e fare in modo che nessuno s' intrufoli nel PC) ma avere accesso alle risorse di rete?

Ringrazio anticipatamente.

[simo85]

Si, blocchi l'accesso chiudendo le porte con il firewall.

[TardoFreak]

Quindi, in pratica, dovrei attivare il firewall di windows e non consentire eccezioni?

[simo85]

Il browser per esempio comunica sulla porta 80. Ogni sistema operativo ha un numero minimo di porte predefinite ed appositamente numerate per le connessioni.
Putroppo non uso Win e non so dirti il comando così su due piedi , ma sicuro in rete la info c'è

EDIT: il firewall dovrebbe sempre essere attivo ed opportunamente configurato.

[Kap]

Si potrebbe provare ad inserire un indirizzo IP fisso sul PC locale e lasciare vuoto il campo DNS. In teoria non dovrebbe caricare nessuna pagina internet.

[alev]

lasciare vuoto il campo DNS

Però, in quel modo non si garantisce di

fare in modo che nessuno s' intrufoli nel PC

La cosa migliore, secondo me, sarebbe di mettere una ACL sul router/firewall per i PC che possono accedere ad internet; nella ACL, ovviamente, non sarà presente il PC in questione.

[c1b8]

Un qualsiasi PC comunica con la rete locale (altri dispositivi con lo stesso gruppo di indirizzi di rete e maschera) direttamente, comunica con dispositivi di altre reti (tipicamente internet) attraverso il dispositivo definito come "GATEWAY PREDEFINITO" nelle proprietà della scheda di rete, proprietà del protocollo TCP/IP. E' sufficiente non impostare il gateway ed il PC non avrà accesso a nessuna altra rete che non sia la rete locale.
Se la tua configurazione prevede DHCP (= "Ottieni automaticamente un indirizzo IP") allora il gateway viene impostato automaticamente all'accensione, ci sono due possibilità:
- impostare un indirizzo fisso e non impostare il gateway
- far eseguire il seguente comando all'avvio di win: ROUTE DELETE 0.0.0.0
Personalmente preferisco il primo.

In questo modo il PC non può contattare l'esterno e non può rispondere ad eventuali richieste dall'esterno della rete locale.

[TardoFreak]

Grazie per l' informazione.