Newsgroup: it.comp.macintosh
Titolo: [OT] accedere a dischi win condivisi in modo sicuro

Pensavo (in onore all'amico Min. On. Gasparri) di aprire al pubblico la
mia rete wireless (il cosa farci poi emergerà da solo, spero). Il
problema é questo io ho in rete anche un PC con un paio di cartelle
condivise. Una di queste vorrei fosse "protetta" e che richiedesse
l'autenticazione. Il SO win é win XP pro, solo che non sono riuscito a
capire come far si che richieda l'autenticazione per le cartelle
condivise.
Ho provato a togliere l'utente "Everyone" dalla voce "accedi dalla rete
al computer fisico" (protezione localec/riteri locali/diritti utenti/)ed
inserire il mio utente ma, nonostante blocchi l'accesso anonimo blocca
anche il mio user e pwd.
Siccome penso che la cosa sia ampiamente fattibile, qualcuno ha idea di
come fare?
-- 
/luca
"In me ten paradoxes make one truth,"
Dylan Thomas

 anche il mio user e pwd.
Con questo hai impedito il 'logon' da rete sul tuo pc.
-- 
l'indignazione e' come un orgasmo
dura poco e poi viene sonno

 nella fase di settaggio. Quindi mi confermi la sparizione "vera"?
Yessir, assolutamente andati.


 permissions di sharing settati contro le loro indicazioni.
Colpa loro: da Windows 2000 impostare i permessi di condivisione sullo
sharing invece che sulle ACL e' da cretini. Sulle ACL puoi sfruttare
l'ereditarieta', sulle sharing permission no.


 informativi, che non e` esattamente una bella cosa :/
Per nulla. Significa creare automaticamente dei buchi.


 file.
Raschiando in quel coso che é l'help di Win sono arrivato (circa) alla
stessa soluzione, ma ora sono molto più "confortato". Grazie!!
ciao


 file.
Mi riattacco qui per dire che la saga non é finita... :-(
Ho fatto (credo) come indicato, ho settato la cartella in modo che
faccia accedere il mio utente con controllo completo. Quando vado a
montare la cartella sul mac funziona tutto perfettamente (mi lascia
montare la cartella solo se inserisco la pwd e lo user giusto) ma poi
quando provo a copiare li dentro un file tutto sembra funzionare (non da
errori di nessun tipo) se non fosse che poi alla fine il file non c'é!!!
che fine fa il file? dove sbaglio?


 che fine fa il file? dove sbaglio?
Ti diro': ho casini con collegamenti win & mac. (puoi vedere altri miei
post sull'argomento). Credo che sia solo una questione di culo. 
E se qualcuno poi mi verra' ancora a dire che uinzozz e' equivalente a
mac, anzi meglio che e' piu' veloce, lo sbrano!
-- 
"La prova sicura che nell'Universo esiste vita intelligente,
e' che non ha mai cercato di contattarci"
Calvin and Hobbes (Bill Watterson)

 errori di nessun tipo) se non fosse che poi alla fine il file non c'é!!!
Da dove controlli che il file esista? Dal mac o dal pc?


 post sull'argomento). Credo che sia solo una questione di culo. 
Nonostante io sia fermamente convinto che il culo sia uno degli elementi
fondamentali per trattare con i comp (infatti non sono i mac ad essere
fatti meglio, sono i mac user ad essere più culoni... :-) ) non credo
sia questo il caso.
Mi sono accorto che il disco D (quello in cui ci sono le cartelle che
volevo condividere) era a sua volta condiviso, generando casini a non
finire nelle autorizzazioni. Il problema non é risolto dato che:
a) il disco non l'ho condiviso io.. e se provo a togliere la
condivisione mi dice che é condiviso per uso del sistema e che sarà
ricondiviso al riavvio...
b) tuttora neanche controllando le autorizzazioni sono riuscito a
scrivere sulle due cartelle contenute in quel disco
c) condividendo un'altra cartella in C: tutto funziona a dovere, ma io
volevo condividere l'altro disco e non C:
ps: continuando a ravanare nelle opzioni di configurazione ho trovato un
criterio di protezione che non ho capito bene:
criteri locali/opzioni di protezione/accesso di rete: modello di
condivisione e protezione per gli account locali 
che ha due possibile settaggi, quello classico e un altro che non mostra
le varie autorizzazioni e gli utenti quando si condividono le
cartelle... ma in sostanza cosafa?


 Da dove controlli che il file esista? Dal mac o dal pc?
da tutti e due.. o meglio, da mac e da mac con RDC.


 scrivere sulle due cartelle contenute in quel disco
Come hai settato i diritti sulle cartelle in questione? Inoltre, hai
tolto l'ereditarieta' dei diritti?


 da tutti e due.. o meglio, da mac e da mac con RDC.
Ok, fai qualcosa di pericoloso: clicca di destro su 'Risorse del
computer' e clicca su Gestisci. Poi prendi un lungo respiro e dai
un'occhiata al registro degli eventi di sistema. Vedi se c'e' qualche
errore che fa al caso tuo quando effettui l'operazione che fa casini.


 errore che fa al caso tuo quando effettui l'operazione che fa casini.
Grazie per l'aiuto.
Cmq per il momento é tutto sospeso fino a che non torno a casa
(venerdì). Ieri continuando nella mia esplorazione solitaria ho
individuato una possibile variabile:
Io nel disco D: ho creato due cartelle che nella mia mente sono una
"pubblica" ed una "privata". In quella pubblica ho consentito l'accesso
solo al mio utente, in quella privata ad "Everyone" (anche se questo non
sembra garantire il controllo in scrittura a chiunque, come vorrei io).
Se io monto un dico e mi loggo come "luca" ho controllo in lett/scritt
sulla cartella "privata" e va bene, se mentre ho ancora quella cartella
montata monto anche "pubblica" ma autenticandomi come pippo (per essere
sicuro che lett/scritt sia per tutti) riesco a montare anche la seconda
cartella. Con due cartelle montate (autenticato come due utenti diversi)
mi succede quella cosa buffa.. di non copiare realmente i file.
ha un senso tutto questo?


 mi succede quella cosa buffa.. di non copiare realmente i file.
Ho capito dove sta il qui-quo-qua: 'Everyone' *non* vuol dire in alcun
modo 'Everyone' che pensi tu.
Nella logica Windows 'Everyone' vuol dire: qualsiasi utente che si
presenti con uno username ed una password uguali a quelli di un utente
registrato su questa installazione di Windows.
Faro' un esempio per i meno attenti: ho una macchina Windows 2000 pro ed
ho definito oltre al mio, nell'apposito controllo per definire gli
utenti, gli account 'pippo' e 'pluto'. Prendo una cartella e setto i
privilegi per 'Everyone' per lettura e scrittura. Orbene, con questo non
garantisco il permesso di scrittura all'utente 'paperino' che si collega
da Marte, ma solo al mio utente, a pippo e a pluto. 
Questa e' una feature di sicurezza abbastanza stringente, dal momento
che tutti i file di una installazione di Windows sono settati su
'Everyone' per default, perche' questo rende piu' semplice da un lato
proteggere con delle semplici deny le aree da proteggere e dall'altro
impedisce che ai file della macchina abbia accesso chiunque. Per poter
pubblicare una cartella in maniera 'pubblica', in XP pro devi usare i
'documenti condivisi', che garantiscono un meccanismo identico a quello
che cerchi e ti consentono di impostare delle policy di utilizzo.


 che cerchi e ti consentono di impostare delle policy di utilizzo.
Mmm, e non c'é altro modo? Perché il documenti condivisi é sull'altro
disco che non volevo in alcun modo condividere. Anche se insensata mi
piaceva l'idea di un disco condiviso ed uno no.
Cmq grazie mille!
