Newsgroup: it.comp.os.win.nt
Titolo: NetBIOS e broadcast!

Premessa.
Ho una LAN dove c'e' un ServerNT 4.0 SP3
configurato con DHCP e WINS. I client "dovrebbero"
essere configurati come ibridi (almeno cosi'
risulta controllando la config.). Speravo di aver
eliminato i broadcast ed invece....
Ho installato Conseal PC FW su di un PC W98 in
learn mode ed alla partenza mi arrivano questi
mesasggi:
"Remote system 10.0.0.x wants to broadcast to
network 10.0.0.255 apparently for netBIOS."
x e' il numero di tutte le postazioni in rete.
Cosa ho sbagliato? (a parte il mestiere che non e'
il mio...)
--
Vince$
PS: ZoneAlarma installato su un PC con NT WKS da
una segnalazione ogni tanto

 wrote in message
8sh4rg$d8f$1...@fe2.cs.interbusiness.it...

Nel dhcp, c'e' l'opzione wins-node-type 0x8?


Yes, ho controllato alcuni client con winipcfg e
sono tutti "ibridi"!
Non ho un DNS interno.
Che sia colpa del Conseal? Quando lo abilito mi
arrivano tutti i messaggi
Grazie

 wrote in message
news:8shj8f$arm$1...@fe2.cs.interbusiness.it...

Se non vuoi comunque dei broadcast per la risoluzione dei nomi devi
impostare la strategia di risoluzione nomi a P-Node e non H-Node. H-node usa
prima una point-to-point connection (quindi P-Node) con il server Wins e se
questa fallisce usa un bel broadcast (B-Node).
Un consiglio fraterno è quello di mettere su un bel DNS.
Saluti.

 sono tutti "ibridi"!
non so a cosa corrisponda "ibridi"... forzalo da DHCP secondo le tabelle
microsoft
(se tanto mi da tanto ibrido means che alla fine i bradcast li fa!)

 wrote in message 8si2g5$a8c$1...@nslave2.tin.it...

e' Hybrid-node e dovrebbe fermarsi se trova il nome nel server
Ciao

 rileggermi WINS. :-)
questa è una delle poche volte che non sono daccordo con gabriele, il DNS
non ti aiuta affatto, la maggior parte dei broadcast sono causati da
discovery o programmi del cavolo.

 ha scritto nel messaggio
news:8sihu0$j2r$1...@fe1.cs.interbusiness.it...

trova il dovrebbe, a mio avviso hai un'applicazione che cerca un nome
sbagliato, oppure un nome non registrato del server wins

 discovery o programmi del cavolo.
Tra l'altro, mi sembra che il settaggio "avanzato" della sezione di file 
sharing dei client Windows9x che parla di "Master Browser" sia da 
disabilitare quando c'e' un Doamin Controller NT per evitare inutili 
trasmissioni di rete.
Ciao,
Luigi
 
-- 
+----[Luigi Rosa]-
+--[lrosa(a)
venus.it
]--[lrosa(a)
fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s. - Milan - Italy]-
+
+--[Non Multa, Sed Multum]-


Ecco un'altra questione che volevo approfondire.
Questo e' da fare postazione per postazione o c'e' modo di castrarle
tutte con un colpo?
Grazie


Potrebbe essere PC Conseal che quando parte spara qualcosa sulla rete
e tutti quanti rispondono?
Vince$

 tutte con un colpo?
Lo scrive da qualche parte nel registry, probabilmente in HKLocal 
Machine nei servizi di rete. Basta beccare dov'e' e aggiornare il 
registry via login script.



Ok, guardero' nel resource kit di Windows se c'e' qualcosa gia' fatto
Grazie

 discovery o programmi del cavolo.
Nel caso specifico non aiuta. Pero ti educa per il futuro (ovvero oggi),
quando WINS ed il broadcast per la risoluzione nomi non esisteranno piů.
Saluti.

x e' il numero di tutte le postazioni in rete.
L'argomento mi interessa. Ho scritto proprio oggi un post chiedendo
info sulla programmazione tramite la funzione netbios(). Qualcuno di
voi ci ha sbattuto la testa e se la sente di darmi una mano?
Rimanendo on-topic, volevo avere un chiarimento: leggendo qualche
documentazione, avevo capito che il NetBios utilizza sempre i messaggi
broadcast per effettuare la risoluzione dei nomi, tanto che chiunque
da qualunque client puň registrare un proprio nome "PIPPO!" e da
un'altra postazione č possibile inviare mesaggi a "PIPPO!" a
prescindere dal nome del pc e dell'utente loggato.
Effettivamente ho provato a registrare un nome a caso sulla naming
table del NetBios e da un'altra macchina ad avviare una comunicazione,
ed ha funzionato! Anche se ora non mi funge piů :-(
Dove sbaglio? :)
--------
MATRO
YahooMessenger:matrello, Icq:matro
RealPopup, the freeware winpopup replacer
http://www.realpopup.it

 trasmissioni di rete.
Questo č un bel discorso, ma non ti aiuta perchč l'elezione del MB avviene
dopo la richiesta del MB stesso, quindi la macchina parte cerca si annuncia
sulla rete ma riceve dal MB l'annucio che gia esiste ed piu "forte" di lui.
Disabilitarlo aiuta comunque, ma devi sempre considerare che serve un MB per
ogni gruppo di lavoro e per ogni subnet

 quando WINS ed il broadcast per la risoluzione nomi non esisteranno più.
per questo sicuramente, il DDNS di w2k è una cosa eccezionale, ci voleva
proprio

 Ok, guardero' nel resource kit di Windows se c'e' qualcosa gia' fatto
ti consiglio la policy

 e tutti quanti rispondono?
si, ma dovresti scorpire cosa, io avevo un problema con il software di HP
(come cavolo si chiama) per le stampanti di rete (arrivava a ressetrmi i
router per la quantità di arp), poi quando sono riuscito a convincere gli
altri a togliercelo di mezzo ed usare LPR tutto è andato OK.
Il problema di fondo è evitare "strane" attività sulla rete, e soprattuto
tenere sotto controllo eventuali mappature statiche

 prescindere dal nome del pc e dell'utente loggato.
tecnicamente no, alla fine tutto si riconduce al mac e un livello piu su ad
un IP, quindi se non esiste l'IP niente mac e senza mac....

 ogni gruppo di lavoro e per ogni subnet
Riassumendo:
con un PDC installato dovrei trovarmi un Domain MB e tanti MB quanti
sono i gruppi di lavoro  ?
Grazie
PS: Abbiate pazienza se ho scritto c@@ ma sono al telefono

un IP, quindi se non esiste l'IP niente mac e senza mac....
aspetta, ma io posso usare le chiamate NetBios() anche col solo
protocollo NetBeui senza il tcpip.


 ha scritto nel messaggio
news:8sq2t3$jgf$1...@pegasus.tiscalinet.it...

Mi sono sempre domandato quanta gente in Italia conosce le Policy.
Facciamo un sondaggio?
Saluti.

 sono i gruppi di lavoro  ?
Zi.
Zaluti.

 e tutti quanti rispondono?
Oh se è per questo basta attivare un network monitor (quello dell'SMS è
decente).
Se hai una lan semplice (no router) anche quello di NT/W2K server può andare
bene
(in effetti è quasi lo stesso di quello dell'SMS).
Saluti

 protocollo NetBeui senza il tcpip.
AHHHHHHHHHHHHHHH. Orrore Orrore e Sacrilegio.
Anzi Orrore Sacrilegio ed Eresia...:-)
Netbeui  (The Network Jammer) NON DEVE ESSERE MAI NOMINATO.
Cosi come IPX/SPX.
Saluti.


Allora, dunque, vediamo.... Policy di sicurezza, Policy Ferroviaria,
Policy Penitenziaria, Policy stradale
:-))
Ciao e grazie a tutti
PS: ritornando sul DNS.
Dato che ho un pool di indirizzi pubblici come devo configurare i
server DNS?
Uno sulla LAN autoritario per gli indirizzi privati e "secondario" per
quelli pubblici.
Uno sulla DMz (ho un cisco2611) autoritario per gli indirizzi
pubblici.
E' corretto?
Grazie ancora

 E' corretto?
La mia opinione grezza e feroce?
Uno per la parte pubblica e uno per la parte privata in forward verso il
pubblico.
Saluti.

Cosi come IPX/SPX.
non è una risposta...


 altri a togliercelo di mezzo ed usare LPR tutto è andato OK.
Stesso problema da un cliente un paio d'anni fa con dei printer server 
non HP: alcuni avevano tutti i protocolli attivi e sparavano immondizia 
sulla rete, bloccando dei rami del network.
Ho dovuto installare uno sniffer per capire cosa diavolo fosse, 
dannazione a loro!
Lezione imparata: quando si installa una stampnate di rete, disabilitare 
TUTTI i protocolli inutili. Detta in un altro modo: in una rete TCP/IP 
usate LPR e vivete tranquilli.


 ti consiglio la policy
Nella sezione Network non avevo trovato nulla a suo tempo.


 non è una risposta...
No. E' un ordine!!!!
Saluti.

 pubblico.
direi come da manuale ;-))

 Nella sezione Network non avevo trovato nulla a suo tempo.
le policy sono una cosa ecccccezionale, con un file di testo (sorry, due
file) puoi configurare tutto l'ambiente.
Chi le utilizza solo per applicare restrizioni sbaglia di grosso, le puoi
usare (pre dire una cretinata) per configurare Home page e proxy, ecc...



Devi considerare anche eventuali subnet, se tu hai un gruppo di lavoro che
si estende su piu subnet avra piu MB per lo stesso gruppo di lavoro

 protocollo NetBeui senza il tcpip.
oltre al fatto che Gabriele a ragione (non usare mai netbeui) il
funzionamento è uguale, solo che se non usi il tcp ti becchi tutti i
broadcast del mondo, no way

 Facciamo un sondaggio?
Vediamo quanti le usano.
Per me sono state un toccasana per limitare gli utenti con postazioni 
Win9x.
Forse con le installazioni di 2000 (workstation & server) le cose 
miglioreranno perche' le policy dono una snapin di MMC.


 usare (pre dire una cretinata) per configurare Home page e proxy, ecc...
Per molte cose, faccio prima a vedere la RegKey e ad impostarla via Kix 
al logon. Certo che le policy hanno il vantaggio di essere difficile da 
bypassare.
Vabbe', come dicevo, ora mi devo rimboccare le maniche per organizzare 
qualche migrazione a 2000.


No. E' un ordine!!!!
IPX/SPX perche?
Nikolai Shubin
NT system administrator

 IPX/SPX perche?
Se non hai esigenza di una lan multiprotocollo, ti conviene mettere 
solamente il TCP/IP e togliere di mezzo tutti gli altri protocolli.
Se oltre a mettere il TCP/IP, configuri bene i client e metti i servizi 
giusti sui server (WINS per 4.0 e DNS per 2000), il traffico di rete e, 
quindi, il carico sugli apparati di switching e' il minore che tu possa 
avere.
Se hai esigenze di multiprotocollo, ti conviene studiare l'opportunita' 
di fare una lan separata e mettere un gateway (basta una NIC su un NT, 
molte volte). Ovvimanete il tutto va ponderato caso per caso.


No. E' un ordine!!!!
C'è qualcuno che tra un ordine ed un consiglio da esperto ne sa pure
qualcosa di programmazione? Almeno quel che basta per darmi qualche
consiglio sulla netbios()!


broadcast del mondo, no way
va bene se ha ragione sullo sconsigliare l'utilizzo del netbeui, ma il
discorso era su un altro piano. io volevo far capire che NON è vero
che per inviare un messaggio tramite chiamate netbios() server per
forza un indirizzo ip. eppure, non è la prima volta che mi sento dire
questa cosa... è chiaro e cristallino che è meglio fa risolvere i nomi
ad una macchina sola ed indirizzare direttamente il destinatario, ma
non è vero che è impossibile utilizzare il netbios senza tcpip!


 (in effetti è quasi lo stesso di quello dell'SMS).
io ad un uso superficiale non ho notato differenze se non per quella di
base.
il default sniffa solo i  pacchetti da e per la macchina su cui gira!

 > Facciamo un sondaggio?
Ma, io ho fatto uno sforzo ;) e le uso per forzare wallpaper e cose cosi';
avendo un unico doamin mondiale, ma dovendo manutenere solo i PC italiano mi
sono scontrato con le policy che dipendono dall'HW dove se uso default va su
tutti i PC, ma l'alternativa e' inserire le macchine una per una :(