Newsgroup: it.comp.sicurezza.windows
Titolo: NetBIOS Over TCP/IP: forse sono stato poco chiaro

In primis, un GRAZIE a tutti coloro che hanno risposto al mio primo ed
impreciso mex.
Un tempo NetBIOS, innestato su NetBEUI, permetteva la condivisione di
risorse solo all'interno della medesima subnet. Da quando, per bontà di MS,
NetBIOS viaggia su TCP/IP è possibile condividere risorse tra diverse
subnet. Ergo è possibile che una macchina con IP pubblico possa condividere
le proprie risorse col mondo intero grazie ad INTERNET.
Su questo, spero, nulla questio.
Sorvolando eventuali questioni circa la (in)sicurezza di una macchina che
abbia risorse condivise su INTERNET ecco qual è il mio problema:
voglio mappare, come unità di rete, una risorsa condivisa su una macchina
che ha IP pubblico. Se su questa macchina (che chiamerò 'macchina server')
c'è WinXP e ad essa mi collego via INTERNET (modem, adsl, f.o., cdn, raggi
gamma... ecc.) digitando da una QUALSIASI macchina:
\\IP_MACCHINA_SERVER
compare una finestra di shell vuota: è come se si instaurasse una
connessione embrionale oltre la quale, però, non si va.
Se, invece, sulla 'macchina server' c'è W2KPRO e tento di collegarmi ad
essa, ricevo un mex d'errore: Impossibile trovare percorso di rete.
La 'macchina server' è connessa ad INTERNET tramite linee dedicate.
L'eventuale router/firewall frapposto tra la macchina e la RETE ha tutte le
PORTE APERTE!
Ovvimante sulla 'macchina server' non c'è alcun tipo di blocco.
Saluti.

 Ovvimante sulla 'macchina server' non c'è alcun tipo di blocco.
se hai tutto aperto, questo funziona di sicuro:
net use \\indirizzo_ip\nome_risorsa /user:nome_utente password_utente
-- 
ciao, hal

 net use \\indirizzo_ip\nome_risorsa /user:nome_utente password_utente
...se (opzioni variabili a seconda del S.O.):
* l'IP della macchina è pubblico
* il Router/FW non fa NAT
* il FW di XP o eventuali altri sono disattivati
* Netbios over TCP/IP è attivato
* Condivisione File e Stampanti è installato
* il NETBEUI _non_ è installato
* il binding del netbios è stato abilitato anche sull'interfaccia internet
* la rete non è fastweb o simili
* IPSEC (Protezione IP) e filtro TCP/IP sono disattivati.
Dal post originale di un paio di giorni fa, direi che alcune di queste condizioni
sono valide, altre dubbie. In particolare, darei un'occhiata alla condivisione file,
e bisogna fare attenzione che sotto W2K il binding del netbios funziona in modo
diverso sia da NT che da XP, e in modo ancora diverso se l'interfaccia è dial-up
o ethernet, credo . Questo, se le mie arrugginite nozioni sono ancora valide
(e no, non ci scommetterei venti lire fuori corso :-) vado a memoria e il mio
mononeurone c'ha grossa crisi).
In più ci sono dei problemi se i sistemi operativi che devono accedere sono
diversi, fra quelli più vecchi che usavano solo le porte 13X, e W2K/XP che
possono usare le 13X e/o la 445.
Nella KB Microsoft c'è un bel po' di roba sull'argomento, comunque.
Oh, l'OP lo sa già, io lo ripeto, non si sa mai: condividere in questo modo
via internet è male. E' quello che il Maestro chiamerebbe stare a buopillonzi.
Meglio allora un server FTP :-).
Bye, G.

 essa, ricevo un mex d'errore: Impossibile trovare percorso di rete.
cercati lmhosts e mettici dentro i nomi microzoz delle macchine a cui
ti vuoi collegare.
Le condivisioni NETBIOS, e meglio NETBT si basano sui nomi e non sugli
indirizzi.
Poldo (|)

 * IPSEC (Protezione IP) e filtro TCP/IP sono disattivati.
grazie Pap, dal tuo elenco vedo che ho trascurato *qualche* cosina :-)
-- 
ciao, hal

 grazie Pap, dal tuo elenco vedo che ho trascurato *qualche* cosina :-)
Beh, buona parte sono cose di default, ma visto che non si sa mai,
ho elencato un po' di quelli che potrebbero essere degli ostacoli.
Come te ;-) ho scoperto da un bel po' che le opzioni di default di MS
cambiano da una versione all'altra, per non parlare delle OEM...
Qualche anno fa mi capitò un W98 Dell che non vedeva un W98 HP,
sulla stessa rete, e non era mica una cosa simpatica... però entrambi
vedevano tutto il resto della rete. Browsing corretto, file transfer e tutto,
con tutte le altre macchine tranne che fra di loro.
Mai capito perché; dopo un paio di giorni di prove a vuoto ho reinstallato
entrambi con un disco MS, e via. >:-]
Un Paperino e uno dei perché di un nick...