Newsgroup: it.comp.os.win.xp
Titolo: Firewall bloccato

Da questa mattina nessun pc della rete riesce a connetersi al mio pc WinXP
PRO mentre io posso accedere senza problemi a tutta la rete. Dagli agli pc
si apre la finestra di richiesta della password per accedere alla risorsa
IPC$ (?), ma non è stata impostata alcuna password.
Quello che posso segnalare è questo:
1) In Windows Firewall la scheda Generale risulta immodificabile e in testa
c'è una scritta "Per ragioni di protezione, alcune impostazioni sono
regolate da Criteri di Gruppo" e non è possibile nè attivare nè disattivare
il Firewall.
2) Ieri ho eseguito un aggiornamento richiesto da Norton Antivirus nel corso
del quale mi sembra che abbia installato anche una voce come "redirector" o
simile. (segnalo questa cosa solo perché è l'unica cosa non ordinaria fatta
ieri)
Help me.
--
Ciao, Sandrobi
------------------
Se la tua email è fasulla, ti invito a leggere qui:
http://wiki.news.nic.it/AntiSpam


ho lo stesso problema, stessa impossibilità ad accedere al settaggio del 
firewall
speriamo che qualcuno abbia idee per risolvere
grazie

 ieri)
Che versione di NAV?
-- 
Ciao!
Gerardo Fransecky
Microsoft MVP - Windows Shell/User


nel mio caso XP pro + workgroup + nessun norton >>> identico problema

 nel mio caso XP pro + workgroup + nessun norton >>> identico problema
Verifica che non vi siano policy applicate: Start -> Esegui ->
gpedit.msc -> Configurazione computer -> Modelli amministrativi -> Rete
-> Connessioni di rete -> Windows Firewall
Dai anche un'occhiata e riporta eventuali messaggi di errore all'interno
del Visualizzatore Eventi di Sistema.


 --
Nel mio caso XP PRO + Workgroup + Norton 2005.
Nelle proprietą che segnali non trovo nulla di strano.
In Windows Firewall > Eccezioni noto una colonna "Criterio di gruppo"
impostati tutti a No ma che manca su un portatile che gira su un'altra rete.
Sandrobi

 impostati tutti a No ma che manca su un portatile che gira su un'altra rete.
Appunto: sembra che siano state applicate delle policy...


 
verificato tutto, nessun riscontro, il problema persiste a senso unico
la macchina A vede B , ma B non vede A (viene scritto che B non possiede 
diritti di accedere ad A)
puň essere ciň causato dal fatto che l'utente dela macchina B fa login 
con password blank? l'utente A, invece, ha user e passw
grazie, ciao e buon anno

 con password blank? l'utente A, invece, ha user e passw
E' abilitata la condivisione file semplice (controlla da Pannello di
controllo -> Opzioni cartella -> Visualizzazione)?


 
no, é disabilitata

 no, é disabilitata
Se la condivisione file semplice è disabilitata allora è necessario
creare su A un utente che abbia le stesse credenziali (nome utente e
password) dell'utente che accede a B. La password non deve essere vuota.


 Gerardo Fransecky
In Windows Firewall > Eccezioni è scritto: Windows Firewall disattivato.
L'amministratore di rete sta utilizzando Criteri di gruppo per determinare
queste impostazioni"
Cosa vuo dire? Cosa sono questi criteri di gruppo? Come detto in presedenza,
in gpedit.msc Firewall risulta tutto disabilitato.
In Centro sicurezza il Firewall risulta disattivato e non permette di
riattivarlo.
Non capisco proprio cosa è successo! Preciso che ho tutti i permessi sulla
rete e non mi interessa limitare nessun accesso, non ho mai usato password e
tutto funzionava. Voglio solo che da qualsiasi pc della rete posso accedere
a questo bene(male)detto XP........
Inontre mi interesserebbe un testo o un tutorial abbastanza esaustivo in
tema di reti, Sapete consigliarmi?
Sandrobi

 a questo bene(male)detto XP........
Dal registro (Start -> Esegui -> regedit) verifica la presenza di queste
chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile 
e cancella la voce "EnableFirewall".


 
inizialmente avevo il firewall non configurabile (come l'altro utente) 
perché regolato da criteri di gruppo (e non era vero)
seguendo le tue istruzioni un risultato l'ho ottenuto, ora la scheda del 
firewall é "in chiaro", posso scegliere ciò che voglio, e quindi l'ho 
disattivato.
tuttavia la storia continua, la macchina B continua a non potere 
accedere alle risorse condivise di A ;-(

 accedere alle risorse condivise di A ;-(
Hai seguito i consigli relativi alla gestione della condivisione file
semplice:
| Se la condivisione file semplice è disabilitata allora è necessario
| creare su A un utente che abbia le stesse credenziali (nome utente e
| password) dell'utente che accede a B. La password non deve essere vuota.
-- 


 
ciao e grazie
si ho seguito i consigli, l'unica cosa che non ho ancora potuto fare é 
mettere una password all'utente B, devo farmi autorizzare da chi ha 
settato la password al mio portatile come administrator
probabilmente domani potrň provare anche quello
ciao

bob wrote:

ciao
messa la password all'utente B, riprovando ad accedere alle risorse di A 
mi chiede username e password:
ho provato tutte le user e password degli utenti di A, accesso negato
ho provato tutte le user e password degli utenti di B, accesso negato
ho provato guest, accesso negato ;-((

 ho provato guest, accesso negato ;-((
Faccio un riassunto dell'impostazione tanto per essere sicuro che ci
siamo capiti :-)
Due computer, A e B. Su A c'è una cartella condivisa alla quale l'utente
di B vuole accedere. L'utente di B accede al suo pc con nome utente
'pippo' e password 'pluto'. Devi creare su A un utente con le stesse
credenziali (nome utente 'pippo' e password 'pluto') e verificare che il
nuovo utente 'pippo' abbia i permessi necessari per accedere alla
condivisione sia a livello di permessi NTFS che di permessi di
condivisione. Su entrambi i computer la condivisione file semplice deve
essere disabilitata.


Gerardo Fransecky [MVP] wrote:

Ciao
cosa intendi quando scrivi: "
verificare che il nuovo utente 'pippo' abbia i permessi necessari per accedere alla
condivisione sia a livello di permessi NTFS che di permessi di
condivisione. 
come verifico i permessi ntfs? 

 verifico i permessi ntfs?
Clic con il tasto dx sulla cartella condivisa -> Proprietą ->
Protezione.



ho seguito tutto alla lettera, purtroppo l'esito rimane lo stesso: 
l'utente non ha i diritti per accedere: contattare l'amministratore ;-(

 l'utente non ha i diritti per accedere: contattare l'amministratore ;-(
Ok, allora cambiamo metodo. 
Prova innanzitutto a fare un ping dal "client" al "server" per
verificare che sia tutto a posto.
Poi dal prompt dei comandi del "client" dai:
NET USE * \\nomeserver\nomecondivisione
Che succede?



Sono l'altro sfigato.
Dal client:
Ping 192.168.0.1 dà esito positivo
NET VIEW  visualizza nell'elenco anche \\nomeserver
NET VIEW \\nomeserver  dà errore 5 quindi non arrivo a vedere la
condivisione.
Sono convinto che tra qualche giorno a forza di cambiare qualche
impostazione tutto tornerà a posto e si scoprirà che era una cosa da nulla
oppure non si saprà perché funziona. Sta di fatto che dobbiamo sottostare a
una situazione completamente aleatoria e instabile. Finché tutto funziona
bisogna ringraziare il cielo e quando non funziona qualcosa bisogna
adattarsi con animo sereno e sperare...


ciao
ecco le risposte:
il ping é ok
risposta  NET USE ...
errore di sistema 67
impossibile trovare il nome della rete

Bob wrote:

riprovato digitando: NET USE \\nomeserver\nomecondivisione
errore di sistema 1385
errore durante l'accesso. L'utente non ha ottenuto il tipo di accesso 
richiesto a questo computer

 impossibile trovare il nome della rete
Hai provato ad usare l'indirizzo IP invece del nome computer?



il mio post successivo, purtroppo, conferma che il problema é 
l'autenticazione utente/password

 l'autenticazione utente/password
Tentiamo di fare il punto della situazione... Provo a riassumere tutti i
controlli da fare per entrambi visto che diventa difficile portare
avanti il thread "in due" :-)
- verificare che il servizio Server sia avviato (dovrebbe esserlo, ma
non si sa mai)
- verificare che sia attivo il NetBios su TCP/IP (all'interno delle
proprietà avanzate del protocollo TCP/IP della connessione di rete)
- verificare da Pannello di controllo -> Strumenti di amministrazione ->
Criteri di protezione locali -> Opzioni di protezione che "Accesso di
rete: non consentire l'enumerazione anonima di account e 
condivisioni SAM" sia disabilitato
- verificare che gli utenti siano stati replicati su entrambi i pc e che
la relativa password non sia vuota


 adattarsi con animo sereno e sperare...
Non sono così fatalista... :-)
Dai un'occhiata alla risposta che ho dato a Bob.


Gerardo Fransecky [MVP] wrote:

ciao
fatta anche questa:
servizio server : avviato
netbios su tcp/ip OK
pannello di controllo : non consentire.... disabilitato
utenti replicatio su entrambe le macchine
l'utente non accede.

 l'utente non accede.
Tanto per toglierci qualche dubbio... Se dal pc che condivide la
cartella (il "server") dai:
NET USE * \\nomecomputer\cartellacondivisa
funziona?



la risposta al comando é: ESECUZIONE COMANDO RIUSCITA

 la risposta al comando é: ESECUZIONE COMANDO RIUSCITA
Ok, almeno qualcosa funziona :-)
Adesso prova a fare l'accesso in locale al "server" utilizzando le
credenziali (nome utente e password) dell'utente che accede al computer
client. Riesci ad accedere alla cartella condivisa?



intendi suggerirmi di provare ad accedere alla risorsa condivisa di A, 
da A, autenticandomi? come?

 da A, autenticandomi? come?
Accedi ad A utilizzando il nome utente e la password dell'utente che
normalmente accede a B.



sulla macchina A, con partizione condivisa
disconnesso dall'utente normalmente "A", ri-loggato come utente "B" con 
relativa password
accedo a tutte le risorse anche condivise

 accedo a tutte le risorse anche condivise
Ok, continuiamo :-)
- La macchina B se non ricordo male ha anch'essa XP Professional giusto? 
- la condivisione file semplice è disabilitata su entrambi i pc?



si, entrambe xp pro , condivisione file semplice disabilitata su entrambe
PS: se hai messenger possiamo contattarci là...

 PS: se hai messenger possiamo contattarci lą...
Puoi contattarmi via e-mail.



la chiave é impostata a  0

 la chiave é impostata a  0
Ci manca l'esorcista :-)
Sempre da Criteri di gruppo in Assegnazione diritti utente verifica che
l'utente B faccia parte dei gruppi presenti in elenco.



per l'esorcista mò mi organizzo ;-)


puoi indicarmi step-by-step con quale procedura posso verificare ciò che 
scrivi?
grazie

 scrivi?
Puoi verificare da Criteri di gruppo -> Configurazione computer ->
Impostazioni di Windows -> Impostazioni protezione -> Criteri locali ->
Assegnazione diritti utente. L'utente B sulla macchina A di che gruppo
fa parte (puoi verificare da Start -> Esegui -> lusrmgr.msc)?



verificando con la procedura indicata, l'utente B, sulla macchina A, fa 
parte degli users + administrators

 parte degli users + administrators
Per dovere di cronaca comunico che stamattina da B eseguendo un NET USE
sulla macchina A non mi ha dato errore e da quel momento tutti i pc (2000,
XP, Me) vedono completamente la macchina A (XP pro).
Giuro che non ho modificato nulla e ciň conferma la mia teoria che ho
enunciato qualche decina di risposte indietro.
L'unico problema che rimane č che cliccando sull'icona della macchina A in
Risorse di rete continua a dare errore di accesso mentre in Risorse del
computer il disco C su Server č visibile. Mah!
Sandrobi

Bob wrote:

ho riprovato, l'utente  B continua ad essere escluso dall'accesso alle 
risorse condivise di A
il messaggio, come all'inizio :
Risultati ricerca - computer
"impossibile accedere a \\nomeunità. L'utente potrebbe non disporre 
dell'autorizzazione necessaria per l'utilizzo della risorsa di rete. Per 
le autorizzazioni di accesso, contattare l'amministratore del server.
Errore durante l'accesso. L'utente non ha ottenuto il tipo di accesso 
richiesto a questo computer.

 risorse condivise di A
Proviamo a intervenire sulla condivisione: attiva su entrambe le
macchine la condivisione file semplice.


 
fatto, nessun cambiamento ;-((

 fatto, nessun cambiamento ;-((
La situazione si fa inquietante, direi che si avvicina l'ora di chiamare
l'esorcista...
Hai installato qualche programma particolare oppure messo mani alle
policy del sistema?



zone alarm può provocare sconvolgimenti, anche disattivato? nessun tocco 
alle policies

 alle policies
Al punto al quale siamo arrivati direi che una disinstallazione di Zone
Alarm sarebbe da prendere in considerazione...



intendi dire che pensi che sia necessario,oltre alla disattivazione di 
zonealarm, procedere alla disinstallazione dello stesso?

 zonealarm, procedere alla disinstallazione dello stesso?
Sě, intendo una disinstallazione completa di Zone Alarm.



disinstallato zonealarm, fatto girare cccleaner , riavviato,  
disabilitato il firewall di ms su entrambe le macchine, attivato 
condivisione file semplice su entrambe le macchine.
il portatile (B) continua a non accedere alle risorse condivise di A.

 il portatile (B) continua a non accedere alle risorse condivise di A.
Sinceramente non so cos'altro consigliarti... Probabilmente ci siamo
persi in qualche passaggio di questo (chilometrico!) thread oppure c'è
qualche impostazione (di sistema o di programmi di terze parti) che
impedisce l'accesso.
Posso solo consigliarti di ricominciare dall'inizio di questo thread
escludendo man mano le varie possibilità. Purtroppo arrivati a questo
punto diventa anche difficile seguire tutte le prove fatte. Mi
dispiace...



ok, apprezzo il tentativo
grazie