Newsgroup: it.comp.os.win.win2000
Titolo: Connessioni spontanee indesiderate

Ciao !
su una rete con PDC w2k server ho un grosso problema.
Per i (2) client win98 non ci sono problemi.
Per tutti gli altri client (win2000) ogni tot minuti (~ 5) i pc fanno
una chiamata al default gateway (router zyxel isdn).
Sinceramente non so bene cosa diamine cerchino (ho provato con uno
sniffer ed erano, se non ricordo male, chiamate sulla porta 53 - DNS)
Gia' al server ho dovuto levare l'ip del default gateway (si collegava
anche la notte per i fatti suoi), ed ora non so cosa fare per sistemare
i client!
Qualcuno sa aiutarmi?
Grazie
Manuel
--
             Prima di postare FAQ, controlla su Google:
  >>   
http://groups.google.com/advanced_group_search
   <<
   Problemi di netiquette? 
http://www.nic.it/NA/netiquette.txt

i client!
E' un classico caso in cui le macchine Win2k pro appena setti un
gateway esterno alla tua rete nelle impostazioni del TCP/IP tentano
una connessione al DNS server (vale anche per il Win2k Server).
Soluzione, un po' complessa ma definitiva, in estrema sintesi:
1) Attivi il DNS server sul tuo Win2k Server, togliendo la zona .
(punto) e configurando i forwarders con i DSN esterni
2) Attivi il DHCP sul server (con tutti i vari passaggi, installazione
e abilitazione di un ambito)
3) Setti tutti i pc della tua rete come client DHCP
4) Attivi il routing server sul Win2k Server creando una route statica
e accesso alla rete a richiesta
Ciao
Stefano "HappyMan" (Lago Maggiore - NO)
--
Personal Web 
http://www.sgr.info
Email 
happyman...@libero.it
 [Togliere nospam per scrivermi]
Salsa Web 
http://happyman.n3.net
 [Foto salseri/e & I.A.B.L.A. Ring]

 (punto) e configurando i forwarders con i DSN esterni
buona questa, ma il resto (DHCP) e' necessario?
Ciao
Manuel

buona questa, ma il resto (DHCP) e' necessario?
No (solo per il DHCP), pero' è molto comodo.
Il resto (routing service), se vuoi usare il tuo Win2k server come
condivisore dell'accesso a internet, a meno di usare programmi
esterni, credo proprio che sia necessario.
L'altra soluzione, piu' semplice, sarebbe usare ICS (Internet
Connection Service) ma quella via la considero solo tra gruppi
omogenei di Win2k pro, non Win2k Server con eventualmente Active
Directory.


 esterni, credo proprio che sia necessario.
cosa che non mi e' necessaria, visto che non fa da gateway per la
connessione ad internet (anzi, preferisco che non possa nemmeno
navigare)
uso il mio bel routerino isdn ...
Ciao e grazie tante!


uso il mio bel routerino isdn ...
Non ho ancora provato con un router, io uso direttamente un adattatore
ISDN collegato via seriale al server, ma anche nel tuo caso puoi fare
in modo che sia il server a fare da condivisore di accesso per i
client (in questo modo e' il server stesso che gestisce i time out per
la sconnessione) tramite il router. In questo caso presumo si debba
gestire diversamente la route.
Ciao


 Non ho ancora provato con un router,
ci sono novita'...
1) hanno creato la rete da delinquenti:
i furbi hanno impostato un 
dominio.it
 in modo tale che ad ogni avvio (e
periodicamente) il pc vada a fare l'update del DNS di quel dominio,
cercando di scrivere 
nomecomputer.dominio.it
 !!!
Io immagino gli amministratori di quel DNS ...
una parte dei problemi ora e' ok, ma...
2) ad ogni tentativo di sfogliare i pc della rete parte la connessione
...
questa proprio non me la so spiegare.. suggerimenti?
Ciao!!!!
Grazie molte


questa proprio non me la so spiegare.. suggerimenti?
Ti succede anche se togli l'impostazione dei DSN Server dalle macchine
Win2kPro ? Da un conoscente con un problema simile era solo quello che
faceva scattare la connessione...


 questa proprio non me la so spiegare.. suggerimenti?
(Fai un bel telnet sul tuo router ZyXEL e tieniti a portata di mano il
suo manuale per chiarirti i dubbi sulla gestione dei filtri)
Filtra sull'interfaccia ethernet tutte le chiamate in uscita verso
dns(53) provenienti da netbios (137-8-9).
Dovrebbe bastare ...
Ti avverto che spesso su ZyXEL ho notato una certa difficoltà quando
faccio il grouping di più filtri.
Semmai definisci TUTTI i filtri in un unico profilo e assegni questo
soltanto all'interfaccia ethernet.
Bye ...
Zip.

 soltanto all'interfaccia ethernet.
ok grazie !!!!


 navigazione non vengono bloccate, vero?
Ohh ... yess !! :-))
Facci sapere ...
Bye ...
Zip.

 Facci sapere ...
eccomi qui: per ora mi sono collegato da casa al router incriminato ed
ho fatto cosi':
- tutte le richieste TCP dalle porte 137,138 e 139 verso la 53 vanno in
drop;
- tutte le richieste UDP dalle porte 137,138 e 139 verso la 53 vanno in
drop.
credo sia quello che intendevi, appena posso vado sul posto e verifico.
Grazie !!!!
Manuel
--
             Prima di postare FAQ, controlla su Google:
  >>   
http://groups.google.com/advanced_group_search
   <<
   Problemi di netiquette? 
http://www.nic.it/NA/netiquette.txt
Vuoi imparare linux? 
http://a2.swlibero.org
 - ICQ 117744323

 credo sia quello che intendevi, appena posso vado sul posto e
verifico.
Esatto, verifica e facci sapere.
Bye ...
Zip.

 Zip.
Scusate se ne approfitto: anche io ho il problema che il modem continua a
chiamare Internet...
Come posso eliminare tale problema? Il modem è in LAN (Tintoretto LAN
ISDN)... che mi consigliate?

 Esatto, verifica e facci sapere.
mi sembra che non sia cambiato nulla...
poiche' il router e' sotto un hub, cosa ne pensi se nelle regole gli
facessi rifiutare tutti i pacchetti con destinazione 192.* ? (qualsiasi
porta)
Ciao
manuel


 porta)
Manuel, ora non ricordo nemmeno più il discorso e non ho più tutto il
3d.
Se non erro, parlavamo dei filtri su uno ZyXEL ...
Vorrei però prima di tutto ricordarti che se utilizzi sui client dei DNS
pubblici, non ne vieni fuori.
I clients fanno la chiamata al tuo DNS pubblico che per forza di cose
NON può/deve essere filtrato altrimenti non hai risoluzione dei nomi.
Bye ...
Zip.