Conectando-se a uma rede sem conectar-se à Internet

Question

Estou configurando um sistema pequeno para alguém e preciso permitir que os tablets sejam controlados remotamente em um pequeno servidor de armazenamento de arquivos. No entanto, um requisito é que os tablets não consigam acessar a Internet a partir da rede, mas outros dispositivos preciso então eu tenho que desativá-lo para cada comprimido só. Alguma ideia?

    

Answer 1

Dependendo da sua rede, existem várias maneiras de realizar isso - uma maneira comum seria executar uma segunda rede WIFI - ou melhor - uma rede WIFI virtual - que está em uma sub-rede e VLAN diferentes e, em seguida, usar firewall para limitar o acesso com base no endereço IP e / ou VLAN.

Outra opção - embora não tão segura, e só funcionaria se você controlar os tablets - seria usar o DHCP para atribuir endereços IP fora de um intervalo diferente para endereços MAC associados a laptops e firewall para essa sub-rede - ou dependendo da LAN, simplesmente não publica um gateway padrão para os dispositivos Android (isso significa que o DNS e o servidor precisariam estar na mesma sub-rede). É claro que pode ser melhor reverter essa lógica e negar todo o acesso salvo para os dispositivos conhecidos que você deseja rotear.

    

Answer 2

A maneira mais fácil de conseguir isso é simplesmente remover o endereço IP do gateway. Isso impedirá que os tablets se comuniquem fora de sua sub-rede. Nas configurações do endereço IP do seu tablet, você pode excluir o gateway IP. Dependendo do fabricante do tablet (iPad / Android), as configurações do endereço IP estão em lugares diferentes.