În general, toate computerele și dispozitivele pe care le conectăm la același router sunt conectate între ele. Acest lucru se datorează faptului că, dacă nu schimbăm ceva manual, routerul le va oferi un IP diferit, în cadrul aceleiași rețele, și vor fi în aceeași subrețea. Astfel, pe lângă faptul că se pot conecta la Internet, aceștia pot partaja resurse (fișiere, foldere, imprimante etc.) cu alte computere conectate. Rețea LAN este cel mai simplu mod de a interconecta mai multe calculatoare în același timp. Cu toate acestea, nu este perfect, are dezavantaje. Mai ales în ceea ce privește securitatea și confidențialitate.
Motive pentru a ascunde un PC pe LAN
Cu siguranță, când ne gândim la o rețea LAN și la posibilitatea de a ne conecta cu alte computere, primul lucru pe care îl vedem sunt avantajele. Este foarte ușor să partajați fișiere fără a fi nevoie de configurare sau software. ferestre din 10, prin SMB, îl face foarte ușor, chiar și după dispariția HomeGroup. Cu toate acestea, unele caracteristici și opțiuni de izolare și securitate lipsesc. Și a face acest lucru folosind permisiunile NTFS este foarte dificil.
Într-o casă de familie, conectarea computerelor și dispozitivelor împreună nu ar trebui să fie o problemă. Cu excepția cazului în care unul dintre computere este infectat cu malware și ajunge la computerul nostru prin conexiunea LAN. Cu toate acestea, dacă împărtășim apartamentul cu prietenii, necunoscuții sau ne conectăm din rețelele publice, a fi vizibil pentru ceilalți din rețeaua LAN este altceva decât sigur.
În plus față de a fi expus la problema malware-ului , dacă suntem disponibili pentru alți utilizatori din cadrul unei rețele LAN, aceștia pot încerca să o facă conectați-vă fără permisiunea la computerul nostru prin forță brută sau prin posibile vulnerabilități. De asemenea, ei pot folosi datele pe care le dezvăluim în rețeaua LAN pentru a ne descoperi și identifica și pentru a le realiza hacking mai complex . Accesați chiar și anumite resurse comune pe care, din greșeală, le-am lăsat deschise.
Și, prin urmare, este necesar să ne ascundem și să ne izolăm computerul, pentru a evita pericolele.
Cum să ne izolăm computerul în LAN
Izolarea computerului într-o rețea LAN locală nu este o metodă infailibilă. Vom evita să folosim funcțiile și protocoalele pentru a partaja date în rețea, dar vom continua să fim expuși la posibile atacuri de rețea , de exemplu, la ARP Spoofing. Ceea ce facem cu această configurație este să evităm „să fim văzuți” de funcțiile de descoperire Windows.
Internetul va continua să funcționeze normal. Singurul lucru pe care îl vom pierde este abilitatea de a partaja fișiere și resurse cu alte computere conectate la rețeaua LAN și, bineînțeles, posibilitatea de a le accesa.
Configurați computerul nostru ca o rețea publică
Toate firewall-urile, chiar și Windows 10, ne permit să alegem cum funcționează rețeaua noastră. Vă putem spune dacă suntem conectați la o rețea privată, pentru a o face mai puțin restrictivă sau la o retea publica . În cazul selectării unei rețele publice, firewall va fi însărcinat să spună Windows la care suntem conectați o rețea care nu este de încredere și că, prin urmare, este ascuns în rețea și nu partajează fișiere și resurse cu alții.
Dezactivați descoperirea rețelei
Unul dintre modurile pe care trebuie să le facem este să dezactivați detectarea rețelei Windows . Pentru a face acest lucru, ceea ce trebuie să facem este să accesăm Panoul de control al computerului nostru (îl putem căuta în motorul de căutare Windows) și să trecem la următorul director:
Todos los elementos de Panel de control > Centro de redes y recursos compartidos > Configuración de uso compartido avanzado
Dacă nu putem găsi opțiunea pentru „Setări avansate de partajare”, aceasta se află în coloana din stânga din centrul de rețea.
Acum, în secțiunea „Privat”, putem găsi o categorie numită „Reţea detectare". În interior este locul în care vom găsi tot ce ține de modul în care dorim ca computerul nostru să detecteze alte computere sau să fie detectate de acestea.
Aici trebuie să dezactivăm opțiunile de detectare a rețelei pentru a le împiedica să ne găsească. De asemenea, trebuie să dezactivăm partajarea de fișiere și imprimante pentru a împiedica alte computere să acceseze datele și resursele noastre.
Aplicăm modificările și gata. Am dezactivat deja aceste opțiuni.
Folosiți o subrețea
Daca avem cunoștințe avansate ale rețelei , o altă tehnică pe care o putem folosi pentru a ne ascunde computerul de alții este de a utilizați o subrețea diferită . Subrețele sunt create prin schimbarea măștii de subrețea din setările IP Windows. Computerele pot comunica numai cu computerele din aceeași subrețea. Prin urmare, dacă ne conectăm la altul, vom fi izolați.
Desigur, trebuie să avem în vedere că, pentru a ne conecta la Internet, fie ne conectăm la aceeași subrețea cu gateway-ul, fie routerul trebuie să aibă rute configurate pentru a ne putea conecta.
Nu uitați să modificați setările atunci când vă conectați la o altă rețea
Dacă realizăm configurația anterioară, aceasta se va aplica în mod implicit pentru toate rețelele. Aceasta înseamnă că, dacă mai târziu ne conectăm la o altă rețea (de exemplu, acasă), descoperirea rețelelor va continua să fie limitată. Și, prin urmare, nu vom putea interacționa cu celelalte computere sau echipamente din rețea.
Prin urmare, dacă dorim să ne putem conecta din nou cu computerele din rețea, este necesar să schimbăm din nou aceste setări pentru a permite atât descoperirea PC-ului pe LAN și partajarea de fișiere și resurse.
Cel mai bun mod în care putem face acest lucru cu ușurință este prin alegerea ca „rețea publică” cele la care ne conectăm care nu sunt de încredere și ca „rețea privată” cele care sunt. Când ne conectăm la o rețea pentru prima dată, Windows ne va întreba la ce tip de rețea ne conectăm. Și când alegem una dintre ele, nu ne va mai întreba până nu ne vom conecta la una nouă.
În acest fel, putem avea Windows configurat pentru a ne proteja atunci când ne conectăm la anumite rețele care pot fi periculoase (rețele partajate, rețele deschise, bare, serviciu etc.) și, când ne întoarcem acasă, putem continua să ne împărtășim date și resurse cu ele. alte computere din rețea.
