Newsgroup: it.comp.sicurezza.windows
Titolo: Ma.........netbios............

Ma visto che netBIOS crea un sacco di problemi di sicurezza, non
sarebbe meglio creare reti solamente con tcp/ip? Qualcuno mi saprebbe
spiegare perchè viene utilizzato?
Andrea

spiegare perchè viene utilizzato?
Perche' se voglio utilizzare la condivisione file e stampanti sulla
mia sottorete, preferisco firewallare e chiudere il netbios da fuori
con un firewall piuttosto che fare casini e ristruttrare tutta la
sottorete...
Semplice no?
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
-- 

sottorete...
Si va beh, però tu parli di ristrutturare, ma se se uno in fase di
progetto netBIOS non lo considerasse nemmeno?

 spiegare perchè viene utilizzato?
Beh, ci sarebbe il vantaggio che puoi dividere la tua rete in due 
sottogruppi, quelli che hanno un IP e quindi possono collegarsi a 
Internet, e quelli che non lo hanno affatto e non possono.
Se hai una macchina con soltanto il NetBeui, ma senza TCP/IP, sei 
abbastanza sicuro che un intruso da Internet non potra' riuscire,
in alcun modo, ad entrare anche li'.
Se devi avere tutte le macchine con TCP/IP, allora puoi eliminare
del tutto il NetBios e disinstallare NetBEUI (Win2K, per default,
fa proprio cosi').
-- 
C++u,
  FrOYd / DS



Le condivisioni se le scorda, che io sappia...
Cioe', ogni pc deve avere la sua stampante, oppure devo spostare la
stampante da un pc all'altro...
Non potrei avere archivi multipli su 3 macchine con la facilita' con
cui faccio adesso...
Insomma, io mi tengo netbios e firewall anche quando devo rifare tutta
la subnet.


in alcun modo, ad entrare anche li'.
Netbus? :-)
Leonardo
".signature": bad command or file name

 Netbus? :-)
Scusa l'ignoranza, ma come ci va a finire Netbus su questa macchina,
se e' un'installazione fatta come si deve, e non e' nemmeno connessa
a Internet? Certo, se su quel computer ci lavora Carl Neikter... ;)


>in alcun modo, ad entrare anche li'.
Ora, se io sono un intruso da Internet, su una delle macchine col TCP/IP
posso entrarci; e se quella macchina ha Netbus, tanto vale dire che sono
entrato pure sulle macchine NetBEUI (se hanno share aperte alla macchina
compromessa).


 compromessa).
Beh, certo, non avevo pensato a un caso del genere, e infatti avevo 
parlato di rete divisa in due tronconi, ovviamente non comunicanti:
se sulla macchina TCP/IP c'e' solo il TCP/IP, e sull'altra macchina
c'e' solo il NetBEUI, normalmente non comunicano affatto, e percio'
non c'e' nessun motivo per cui sul computer NetBEUI ci debba essere
uno share a favore della macchina TCP/IP.
Questa configurazione, sebbene non sia applicabile a tutte le reti,
e' molto produttiva in determinate situazioni.
In effetti, la soluzione piu' sicura e' sempre quella di utilizzare
HUB separati per le due sottoreti, pero' non e' molto flessibile...


Le condivisioni se le scorda, che io sappia...
No, si scorda di sfogliarla, la rete, ma le condivisioni funzionano
anche con il solo tcp.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net