> > Salutare la toata lumea,
> >
> > am samba 2.2.4 pe slake 8.1 care in reteaua locala merge foarte bine insa nu
>reusesc sa configurez samba sa imi mearga si in afara retelei deci peste internet !
> >
> > in reteaua locala stiu ca foloseste porturile 137-139 netbios-xxx, iar daca nu ma
>insel peste internet foloseste 445 !?
>
> porturile folosite sunt 135-139, unele udp altele tcp, am o
> curiozitate morbida: de unde ai scos 445 ?
> acum ai doua probleme: 1. sa "gaseshti" comptere in retzea 2. sa
> le accessezi.
> la prima problema cand e vorba de "over internet" nu prea ai
> solutzii directe pentru ca (cu toate ca unii au incercat sa intoxice
> treaba asta ... totushi) windoze nu vede alt windoze decat in subnet-ul
> in care se afla (adica nr de ip-uri care se afla intre netmask shi
> broadcast number) asta din cauza ca windoze functzioneaza pe baza de
> broadcast (ca sa itzi dau un exemplu eu am ip neroutabil, iar restul
> calculatoarelor au IP routabil shi nu se "afla" numele intre ele).
> Solutzii la asta sunt cioace speciale ca vpn sau tunneling.
> La a doua problema magaria suna asha: "windoze foloseshte
> broadcast" asha ca orice administrator de retzea cu cunoshtiintze peste
> mediu cand face un firewall taie porturile alea (la ISP-ul meu eu asha
> patzesc), un motiv in plus de a taia porturile mai e ca majoritatea
> nuke-urilor de windoze se bazeaza pe respectivele porturi. Daca totushi
> nu le ai taiate (potzi sa verifici asta cu telnet ip 139 dat din "partea
> cealalta") atunci access-ul de pe internet se face inlocuind numele
> computerului cu IP-ul lui sau cu adrea de ex.: \\193.78.15.20\c sau
> \\www.server.ro\c. In mod evident daca ai porturile taiate atunci potzi
> sa rezolvi problema tot cu un VPN sau tunneling.
> Nu te lua dupa ceilaltzi ... EU AM TESTAT access-ul la share-uri
> in felul asta (nu la isp la mine dar in mod sigur le-am testat), kiar am
> vazut pe cineva facand hacking cu un program cinstit numit lan-guard shi
> un un program de spart parole de share pe windoze 9x, shi ei bine ... II
> MERGEA !!!
Ca sa lamurim un pic situatia.
Vorbim (cred eu) despre protocolul netbios, care in cate tin minte este
protocol la nivel aplicatie. Si mai vorbim de protocoalele adiacente,
cum se face rezolvarea de nume etc.
Rezolvarea de nume (traslatia din nume in ip, si reversul) in cazul
acestui protocol se face in 3 feluri.
- lmhosts - e vorba de un fisier care in cazul Windows-urilor se
afla in directorul windows.
- wins - server de wins, care face traslatie de nume intre doua
retzele.
- pdc - un pdc aflat in mai multe retele se descurca cu calc.
din mai multe retele.
Acuma problema majora este ca tu nu ne-ai spus ce vrei sa faci cu samba
aia, mai precis vrei sa fii client pentru un Windows, sau vrei sa fii
server. Pe urma apare problema porturilor, ca e posibil ca providerul sa
ti le fii taiat.
Si acuma eu iti spun ca cel mai bine ar fii daca vrei sa legi doua
retele de windows-uri prin internet, sa faci un tunel intre ele, si sa
le configurezi ca si cum ar fi o retea locala.
> > poate cineva sa ma ajute ?
> >
> > multumesc anticipat !
> >
> > PS. Ce e mai sigur de folosit peste internet dpdv al securitatii NFS sau Samba ?
Raspunsul la aceasta intrebare este : nici unul. Cel mai bine daca vrei
sa trimiti fisiere, e sa le folosesti numai shi numai daca ai facut
tunel intre ele, din cate stiu samba trimite parolele necriptat, asa
ca....
In ceea ce priveste NFS-ul habar n-am, nu am folosit, nu stiu.
Diana
P.S. The Sorcerer, RTFM
---
Pentru dezabonare, trimiteti mail la
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/