Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb e condivisione file

Ciao,
ho due pc collegati ad un router a cui verrà collegato il modem/router 
Fastweb. Vorrei sapere se attivando la condivisione dei file tra i pc è 
possibile che altri utenti Fastweb vedano i miei file sui pc, dato che 
oltre le venti ore di IP pubblico al mese ci si connette ad un IP 
privato della rete interna di Fastweb.
Grazie in anticipo per le risposte :)
Dany 

 privato della rete interna di Fastweb. 
Sì: la condivisione avverrà di fatto su rete locale, quindi 
indipendentemente dall'IP usato per uscire su Internet.
-- 
Conte Frobenius

 ha scritto nel messaggio 
news:6u9djrF...@mid.individual.net...

Cioè se ho sia un IP pubblico che un IO privato, gli altri utenti da 
casa loro possono vedere i miei file ?
Se sì, succede solo con Fastweb o anche con altri operatori ?
C'è un modo per rendere accessibili i file solo dalla rete locale di 
casa mia e non da altri utenti ?
Grazie
Dany
 



Non vorrei entrare in troppi dettagli perché la materia è complicata, 
varia addirittura tra versioni diverse di Windows (e di altri sistemi 
operativi) e si basa su una stratificazione di protocolli nata da anni di 
evoluzione senza nessun design consistente.
Ma per dirla in parole povere:
 * Se condividi una cartella usando la condivisione standard di Windows, 
tipicamente questo è visibile solo in rete locale, perché:
   * Se il computer è connesso direttamente ad Internet (con modem ADSL 
senza router ed IP pubblico), il firewall di XP è configurato per 
bloccare la porta TCP 139.
   * Se il computer è connesso ad un router ADSL (e quindi con un IP 
privato), il router ADSL di default non mappa la porta 139 dell'IP 
pubblico su nessun PC della rete locale. I PC della rete locale invece 
hanno accesso completo tra di loro.
 * La tua preoccupazione è in realtà molto sensata: "se con Fastweb mi 
trovo in una grande LAN composta da tutti i suoi clienti, non corro il 
rischio che tutti gli altri possano accedere alla mia rete locale e alle 
mie condivisioni di file?"
   * La risposta è che non c'è nessun problema, perché l'HAG si occupa di 
filtrare le connessioni verso la porta TCP 139 di un qualunque IP della 
rete di Fastweb ESCLUSI quelli di casa tua. In altre parole, fa da 
firewall tra te e gli altri clienti di Fastweb per limitare l'accesso ai 
computer remoti di altre persone.
   * Altri provider che, come Fastweb, utilizzano uno schema di MAN + NAT 
per l'accesso ad Internet, ma meno avveduti tecnicamente (sto parlando di 
alcuni gestori wi-fi come per esempio Linkem) non implementano questo 
filtraggio; ed infatti i clienti wifi Linkem, andando su risorse di rete, 
possono vedere i PC di tutti gli altri clienti di zona connessi.
Per verificare la veridicità di quanto scritto qui sopra (e dunque il 
fatto che il filtraggio sia attivo), puoi provare ad eseguire un telnet 
alla porta 139 di un IP di un cliente di Fastweb: vedrai che il comando 
telnet rimane "appeso" e va in timeout solo dopo un paio di minuti. 
Questo è sintomo del fatto che l'HAG ha completamente buttato (comando 
DISCARD) i pacchetti del telnet, senza neppure dare una risposta 
negativa. Effettuando invece un telnet allo stesso IP ma ad una qualunque 
altra porta non filtrata (es: la 600), vedrai che telnet uscirà subito 
con la risposta "connessione rifiutata", che è la normale risposta in 
caso di connessione ad una porta chiusa.
Il fatto che il firewall nell'HAG sia configurato in DISCARD invece che 
in REJECT (= invia un pacchetto di risposta negativa che consentirebbe al 
comando telnet di uscire immediatamente con "connessione rifiutata") 
consente di notare la differenza di comportamento e di accorgersi dunque 
della presenza del firewall. Il REJECT infatti sarebbe indistinguibile da 
una normale connessione rifiutata emessa dal PC remoto.
Volendo essere ancora più formali, si potrebbe fare sniffing del traffico 
presso il PC remoto e vericare che non arriva nessun pacchetto in seguito 
al comando di telnet sulla porta 139.
-- 
Conte Frobenius

 
Il modo piů semplice per evitare il tutto č avere un router con firewall 
attivato e aprire SOLO le porte che servono (tipo l'80 per http e le 
porte per il pop e l'smtp).
Questo piů il NAT, piů l'uso di una classe di ip non compatibile con 
quelle fastweb ti mette al sicuro ...
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.


Grazie a voi :)
Daniele