Брандмауэр Windows 7 разных подсетей

Question

Я в большой сети компании с разными подсетями. Есть несколько компьютеров win7, на которые у меня есть права администратора, но я не могу получить доступ к их дискам через разные подсети. Я могу получить доступ к компьютерам, когда нахожусь в одной подсети.

Я хотел бы, например, получить доступ к \\172.21.143.202 \c $ из \\172.21.174.134, где xx174.x и xx143.x - разные подсети. Каков наилучший (минимальный, но полный для меня доступ) параметр брандмауэра? Какие групповые политики мне нужно установить?

(Я довольно плохо знаком с настройками брандмауэра и безопасности, поэтому, если возможно, дайте подробную информацию)

Answer 1

Назначение разных подсетей - отделить компьютеры друг от друга, чтобы между ними не было связи. Получение связи между вашими подсетями будет осуществляться на локальном маршрутизаторе, который, по-видимому, настроен НЕ для этого. Проблема не в вашем брандмауэре; Это способ, которым маршрутизатор настроен на предотвращение маршрутизации между различными подсетями (возможно, разными VLAN).

Если у вас есть доступ к сетевому маршрутизатору (ам), вы можете настроить маршрутизатор так, чтобы он всегда правильно маршрутизировал трафик на ваше устройство и обратно, даже между VLAN, сохраняя все остальное отдельно для безопасности. Если у вас нет доступа к маршрутизатору (ам), вам нужно поговорить с одним из сетевых специалистов компании.

Изменить: Даже если у вас есть доступ к маршрутизатору (-ам), вы захотите поговорить с сетевым специалистом. Внесение изменений может повлиять больше, чем вы ожидаете, поэтому вы захотите, чтобы они были в курсе всего, что вам нужно.