Newsgroup: it.comp.sicurezza.windows
Titolo: Servizio Messanger e firewall...

Per questioni interne all'azienda ho la necessità di abilitare il
servizio Messanger (*NON* MSNMessanger!!! Il vecchio NET SEND per
capirsi!!!) su dei client WinXPsp2.
Sostanzialmente utilizzo come server Samba, con samba-vscan sul server e
questo comunica ai client la presenza di un virus proprio tramite
messanger.
Il problema è che non trovo da nessuna parte indicazioni su quali siano
le modifiche da fare al firewall di windows per permettere ai messaggi di
passare, se lo disabilito funziona, se non lo disabilito non funziona, ma
questa non è ovviamente una opzione praticamente utilizzabile.
Potete passarmi qualche buon link in merito? Grazie.
-- 
  Il gaio al lavoro (si fa per dire ;)
  gaio (at) sv (dot) lnf (dot) it


Messenger lavora con messaggi che transitano sulle named pipes, quindi dovresti aprire tutte le porte che permettono di scambiare files tra una stazione e l'altre (dovrebbero essere la 135 e al 139, adesso non ricordo, ma si può verificare in fretta).
Di default il FW di Win blocca tutto ciò che arriva in ingresso, quindi o riesci a cambiare questa regola (mai utilizzato il FW di Win) o cambi il FW con uno che te lo permetta.
Però facendo così permetti anche la condivisione di file e directory (il che potrebbe andare anche contro le regole aziendali) con tutti i problemi del caso.
Pensare a qualche alternativa nel caso?
PSK
-- 

Marco Gaiarin <please@look_at_signature.tnx> wrote in message,
pan.2006.11.22.10.04.39.438950@look_at_signature.tnx

Il servizio Messenger utilizza le porte UDP 135, 137 e 138, le porte TCP 
135, 139 e 445 e una porta transitoria (di breve durata) con un numero 
superiore a 1024.
http://support.microsoft.com/kb/330904
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
http://support.microsoft.com/kb/330904
Hem, posso scusarmi almeno dicendo che solitamente in un documento che
spiega su come disabilitare Messanger, uno non si aspetta che nell'ultimo
paragrafo si spieghi come fare ad abilitarlo? ;)
Mi era proprio sfuggita... grazie... anche se non sembra proprio così
semplice... next message.


 Pensare a qualche alternativa nel caso?
...si, il modulo samba-vscan fa abbastanza schifo, ma non è nelle mie
competenze poterlo aggiustare... ;(((


 
Non conosco samba-vscan, ma io mi riferivo ad una alternativa a messenger che non utilizzasse le named pipe (sempre che samba-vscan lo permetta).
Per accedere con le named pipe devi aprire tutta la condivisione file e stampanti.
Utilizzando altri programmi (adesso non ne ho in mente nessuno, ma in 5 minuti si riesce a scrivere) che lavorano su TCP puro diventerebbe tutto più semplice.
Tanto i messaggi non vanno mandati in broadcast a tutto il dominio, ma solo all'host che ha il problema, giusto?
PSK
-- 

 questa non è ovviamente una opzione praticamente utilizzabile.
Net send usa solo un subset dei protocolli di comunicazione che possono
essere utilizzati dal servizio messenger. Per fare quel che ti serve ti
basta aprire la 137/udp e la 139/tcp.
Fabio

 Tanto i messaggi non vanno mandati in broadcast a tutto il dominio, ma solo all'host che ha il problema, giusto?
l'installazione di un server jabber interno è nella mia todo list, ma
molto in fondo alla lista. ;-)))
Ad ogni modo non è assolutamente una idea pellegrina... grazie!


 basta aprire la 137/udp e la 139/tcp.
Esattamente così, grazie della dritta.
