Newsgroup: it.comp.sicurezza.windows
Titolo: Condivisione remota

Ciao, scrivo per sapere se esiste la possibilità accedere in remoto ad una
periferica condivisa. 
Ho un hard disk in condivisione, questo è attaccato al fisso, ovviamente
quando sono dentro la rete posso accedervi con molta facilità...ma quando
sto al di fuori? Ad esempio, quando sono all'università? Potrei forwardare
qualche  porta nel router?
Grazie mille
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

palemmo8_3 ha scritto:


palemmo8_3 ha scritto:


 
Se installi una VPN (e se dall'università ti lasciano collegare alla
VPN) allora sì.
Altrimenti ci sono almeno una decina di altri modi tra cui quello
sconsigliato di aprire la condivisione alla rete mondiale.
Guarda OpenVPN e verifica che in università non facciano come al
Politecnico di Milano dove la navigazione è solo tramite proxy HTTP e
anche la creazione di tunnel HTTP sembra essere stata bloccata.
PSK

 sconsigliato di aprire la condivisione alla rete mondiale.
Io so come si forwardano le porte con i virtual server...non esiste una
semplice cosa del genere? Che poi vado in "aggiungi risorsa di rete" metto
l'indirizzo ddns e tutto fila liscio?


 
Se vuoi essere subissato di virus e simili sì, ma non ti conviene,
altrimenti tanto varrebbe impostare il tuo pc nella DMZ del router e
togliere qualsiasi firewall.
Quello che devi fare è installare OpenVPN sul tuo pc di casa in modalità
server, replicare sul router la porta su cui imposti il server in modo
che le connessioni vadano al pc e impostare un client VPN sul notebook.
In questo modo quando il notebook è collegato a Internet puoi dirgli di
collegarsi via VPN al pc di casa (risolvi il nome via DDNS) e poi è come
se fossi collegato con un cavo fisico (velocità a parte) con il tuo pc,
qundi puoi fare "aggiungi risorsa di rete" o qualsiasi altra cosa.
Le differenze da quello che dici tu sono principalmente 2:
1) nessun'altro (a meno che non ti freghi il certificato, o che non
glielo rilasci tu) può collegarsi al tuo pc di casa
2) i dati passano su un canale criptato (VPN sta per Virtual Private
Network, rete privata virtuale)
Prova a guardare il programma OpenVPN come ti avevo detto, e ti sarà più
chiaro. Per Windows c'è anche una interfaccia grafica per
l'impostazione, l'avvio e lo stop del servizio.
Prima di imbarcarti in questo, però, verifica se dall'università ti
permettono una cosa simile. Se bloccano tutte le porte in uscita, come è
molto probabile che sia, allora rischi che ti metti a fare del lavoro
che non serve a nulla (se non per scopi didattici)
PSK

 togliere qualsiasi firewall.
Ma settare invece una condivisione avanzata...dove solo alcuni utenti
si possono collegare?

 si possono collegare?
Il problema non è un utente, due utenti o chiunque.
Apri comunque delle porte su Internet, e ti apri a rischi derivanti dai
bachi che inevitabilmente ci sono sui protocolli di rete.
Se vuoi provare fai pure, ma preparati a beccarti un bel po' di fastidi.
Ti ricordo che un pc con WinXP senza firewall su internet dura meno di 5
minuti prima di beccarsi un virus (tra cui anche quelli stile Sasser che
sfruttano appunto la condivisione di risorse per installarsi sul sistema
e riavviarti il pc ogni 2 per 3)
Mettere un firewall, ma aprire le porte è come non mettere nulla.
Uomo avvisato ...
PSK

 Mettere un firewall, ma aprire le porte è come non mettere nulla.
Ciao, scrivo per sapere se esiste la possibilità accedere in remoto ad
una
periferica condivisa.
Ho un hard disk in condivisione, questo è attaccato al fisso,
ovviamente
quando sono dentro la rete posso accedervi con molta facilità...ma
quando
sto al di fuori? Ad esempio, quando sono all'università? Potrei
forwardare
qualche  porta nel router?
Grazie mille
Io ho forwardato le porte, sarebbe importante dire che il router in
questione sta dietro un modem ethernet?
Io ho due possibilità nel router:
-aprire un range di porte (che nomina portforwarding)
-virtual server
Nel port frw mi chiede
IP locale                Tipo           Intervallo porta
Commento
192.168.0.100      tcp/udp       5000-5999                    samba
mentre in virtual server
IP locale             Porta locale      Tipo    Porta
pubblica          Commento
192.168.0.100        139              tcp
5000                      samba
In questo modo credevo che mi bastasse inserire in firefox
http://indirizzo.dyndns.org:5000
per accedere al disco
Ma questa prova ha fallito, anche se tolgo http iniziale e metto smb://
(questo su linux)
Allora ho provato a settare le regole:
P FW
IP locale                Tipo           Intervallo porta
Commento
192.168.0.100      tcp/udp       137-450                    samba
VS
IP locale             Porta locale      Tipo    Porta
pubblica          Commento
192.168.0.100        137              udp
137                      samba udp #1
192.168.0.100        138              udp
138                      samba udp #2
192.168.0.100        139               tcp
139                      samba  tcp #1
192.168.0.100        445               tcp
445                      samba  tcp #2
Allora sia da windows in risorse di rete, che da linux in percorsi di
rete, mi sarebbe bastato aggiungere la risorsa:
indirizzo.dyndns.org
Ma:
1-la procedura di aggiunta periferiche di rete se ne strafrega e vuole
il percorso in forma http:// oppure \\nome\cartella, e quando metto
http:// non ne vuole sapere di accettare la cartella
2-su linux smb://
indirizzo.dyndns.org
 non trova nessuna periferica
condivisa....
Che faccio ora? Ho sbagliato in qualche settaggio?