Windows XP - доступ к ресурсам по паролю

Возникла необходимость создать "защищенную" локальную сеть внутри другой сети. Начал интересоваться этой темой и как оказалось не составило труда найти несколько простейших вариантов реализовать эту задачу.
Где это Вам может пригодится? Распространенная ситуация - интернет с соседом на двоих (роутер работает на несколько человек при этом совершенно не хочется чтобы соседушка копался в папках которые вы расшарили для доступа например с Вашего ноутбука или второго компа) Такую же систему можно использовать для организации прямого доступа в "домосетках" и т.д.

Вот как это можно реализовать
Первый вариант: (Не самый лучший) Использование фаервалов, по сути можно настроить фаревал каждой машины в вашей сети на доступ к ресурсам только с перечня IP адресов принадлежащих нашим компьютерам, но возникает нюанс - если DHCP сервер работает таким образом что позволяет пользователям выставить любой IP и по факту в момент когда какой либо из компьютеров сети будет выключен возможно будет использовать IP выключенного компьютера для получения доступа, естественно можно усложнять принцип идентификации прилепив ещё и мак адреса, но по сути их подделать тоже не сложно. Конечно все эти проблемы решит поднятый и хорошо настроенный DHCP сервер или Домен но есть вариант проще, о нём дальше

2. Использовать систему авторизации Windows XP. По факту гораздо интереснее - хочешь получить доступ введи пароль. Но тут у меня возникла проблема.. Получать доступ таким образом удобно можно к системе Windows Server. Окошко авторизации выглядит вот так:



По сути просто и сердито - хочешь доступ вводи пользователя и пароль. К томуже легко мониторить кто как и почему. Но вот проблема, в ХР при открытом общем доступе такого окошка нет. и любой без всяких преград видит расшаренные папки и принтеры.
В некоторых случаях окошко есть но выглядит вот так:


Нюанс на лицо - поле для ввода имени пользователя не доступно.

Чтобы поле "Имя пользователя" стало активным следует сделать следующее:

Пуск/Выполнить и выполняем GPEDIT.MSC

После этого заходим в пункт который показан на рисунке:



Далее выбираем обычную модель сетевого доступа:



После этого осталось создать пользователя. Сделаем это через амдинистрирование:

Пуск/выполнить lusrmgr.msc

Заходим в папку "Пользователи" и создаем учётку под которой будем проходить авторизацию по сети, обязательно указываем пароль!

Дальше может возникнуть проблема что при входе в Windows будет требовать выбор пользователя. Чтобы от этого избавится используем следующую функцию:

Пуск/выполнить control userpasswords2

Там снимаем галочку с чекбокса "Требовать ввод имени и пароля", после нажатия "Применить" указываем имя пользователя под которым вы обычно работаете.

Далее я думаю всё ясно:

При попытке сетевого входа на такой компьютер будет необходимо ввести логин и пароль созданного нами пользователя, только в этом случае возможно будет использовать ресурсы к которым открыт доступ на компьютере.

 

интересная тема... Попробую