как onlime блочит самбу?
vpn?
Сага об X, Y и Z? Зачем тебе доступ по самбе через инет?
нет, без ВПН ессно надо. можно как то?
Зачем тебе доступ по самбе через инет?стало интересно, можно ли замутить его , так же как это было в ГЗ
Если простой интерес, то ответ "нет". Если на самом деле хочется сделать, то ответ "VPN". Если тебе хочется решить какую-то конкретную задачу, то стоит начать с ее описания. Может быть будет еще какой-нибудь ответ.
с белым айпи.Ну дык вроде во все времена, куча вирусов действовала как раз через дыры в smb на винде. Поэтому провы и блочат.
в ГЗ с этим не было проблем, а вот онлайм блочит SMB - можно как то обойт
Обойти - либо vpn мути, либо какой нить WebDav - его тоже можно маунтить как фс.
Поэтому провы и блочат.я знаю зачем блочат. мне вот интересно - а как именно блочат? и почему нельзя обойти?
пс. кстати во все времена - не слишком ли ты загнул?) кроме LSASS я что то и не припомню больше особо крутых эпи
а как именно блочат?Фаерволом
почему нельзя обойти?потому
"Фаерволом" - это чем, я в курсе. а как именно?
Как - это зависит от типа фаервола. Скорее всего, блокируют tcp/139, tcp/445
и какой он в онлайме? обойти получается как два пальца об асфальт - сделать на роутере форвард этих двух портов?
я знаю зачем блочат. мне вот интересно - а как именно блочат? и почему нельзя обойти?Фаерволом (как выше уже сказали), по номерам портов: 137, 138, 139, 445.
Самбе можно указать на каких портах слушать, а в венде это штатно нельзя сделать.
и какой он в онлайме?Это не важно.
обойти получается как два пальца об асфальт - сделать на роутере форвард этих двух портов?
Только вендовый SMB-клиент не умеет ходить по другим портам.
По номерам портов: 137, 138, 139, 445.Самбе можно указать на каких портах слушать, а в венде это штатно нельзя сделать.то есть обойти элементарно - сделать форвардинг на роутере?
Только вендовый SMB-клиент не умеет ходить по другим портам.у меня полный арсенал других клиентов есть) не только виндовых. кстати, каким будет удобнее всего гулять по СМБ с изменёнными портами?
меня полный арсенал других клиентов есть) не только виндовых. кстати, каким будет удобнее всего гулять по СМБ с изменёнными портами?smbclient
Ну дык вроде во все времена, куча вирусов действовала как раз через дыры в smb на винде. Поэтому провы и блочат.А также из-за простых или даже пустых паролей админских аккаунтов на машинках хомячков.
с пустым паролем пускает через службу терминалов? хотя по РДП пускает же вроде..или нет?
с пустым паролем пускает через службу терминалов? хотя по РДП пускает же вроде..или нет?Нираспарсил.
каким будет удобнее всего гулять по СМБ с изменёнными портами?Я в свое время остановился на NFS.
Нираспарсил1) с пустым паролем пускает через службу терминалов?
2) а по РДП пускает с пустым паролем?
3) помнится, по РДП было искуственное ограничение на акки с пустым пассом
Как связаны самба и RDP?
и туда и туда один и тот же логинь и пароль, и вирусы их юзают.
Я в свое время остановился на NFS.а как сделать "проброс портов" в "обратную сторону"?
допустим есть ненужный комп под управлением винды. хотелось бы чтоб он начал слушать стандартные самбовские порты, но при этом все данные тунелировал на целевой комп на нестандартные порты.
у меня полный арсенал других клиентов естьТогда зачем именно самба? Есть полный арсенал других протоколов.
Тогда зачем именно самба? Есть полный арсенал других протоколов.целевой комп доступен только по SMB.
меня пока больше интересует как сделать обратное тунелирование, (антимаппинг портов)
антимаппинг портовТы сам этот замечательный в своей бессмысленности термин придумал, или подсмотрел где?
почитай про обычное туннелирование, возможно это как раз то, что нужно
Сага об X, Y и Z? Зачем тебе доступ по самбе через инет?А почему нет? Мой инет - чем хочу, тем и торчу. Хочу самбой, хочу ftp c webdav, хочу nfs, хочу afs, а может всё вместе взятое. Какое дело провайдеру до моих портов?
Какое дело провайдеру до моих портов?ты сам согласился (с условием блокировки портов), когда заключал договор
надо отметить, что это старое приложение (до присоединения ростелекомом)
в новом не нашел упоминания закрытых портов
Жаль топикстартера. Я обычно договор перед заключением читаю.
Ну и как живется без интернета и сотовой связи, внимательный и независимый ты наш?
в эльфийских лесах хорошо и свободно
почитай про обычное туннелирование, возможно это как раз то, что нужнов цепочке будет три компа и роутер
A - B - C - D
A, D и C - обычные компы под виндой
B - роутер который мапит порты самбы на другие, которые не блочит провайдер
между B и C онлайм
задача C - смапить обратно измененные порты на стандартные
комп D просто подключается к компу C как будто бы обычному компу, но так как на самом C не запущен самба сервер а он просто туннелирует запросы на роутер B то комп D получается общается с компом A
так вот вопрос - на компе C будет стоять винда, какую программу для тунелирования (или как называется этот анмапинг?) лучше всего поставить на него?
В этом не силен, но в общих чертах вижу себе так.
на роутере поднять VPN нельзя. пока что интересует какой софт поставить на комп C
C - обычные компы под виндой
так как на самом C не запущен самба сервер а он просто туннелирует запросы на роутер BЛетчик.жпг
комп D просто подключается к компу C как будто бы обычному компупусть комп D подключается к роутеру В как будто бы обычному компу.
А я откуда знаю, как тебе живётся. У меня инет и сотовая связь есть
а где противоречие? или на винде нельзя самба сервер отключить? по моему на винде отключается всё что душа возжелает, я прав:?
где в твоей схеме интернет?связь B-C через инет (онлайм)
какой софт лучше всего поставить на комп C ?
и как вообще такая операция называется? анмаппинг?
как вообще такая операция называется?вырви гланды через жопу она называется.
Ну или так, как назвали её во втором ответе этого топика. на твое усмотрение.
понятно что для того чтобы смапит один порт на другой, достаточно на сях написать программку, которая биндит слушающий сокет , а затем для каждого подключения просто гоняет байтики туда сюда на целевой порт. но зачем писать прогу с нуля - наверняка такой софт уже есть?
понятно что для того чтобы смапит один порт на другой, достаточно на сях написать программку, которая биндит слушающий сокет , а затем для каждого подключения просто гоняет байтики туда сюда на целевой порт.
наверняка такой софт уже есть?это умеют делать роутеры.
RRAS умеет, пишут
понятно что для того чтобы смапит один порт на другой, достаточно на сях написать программку, которая биндит слушающий сокет , а затем для каждого подключения просто гоняет байтики туда сюда на целевой порт. но зачем писать прогу с нуля - наверняка такой софт уже есть?Это будет уже прокси (прокси уровня TCP, но не суть)
Есть, например, HAProxy.
Но обычно перенаправляют пакеты уровнем пониже.
это умеют делать роутеры.роутеры умеют перенаправлять ИСХОДЯЩИЕ коннекты? поподробне плз
На С поднимается openvpn сервер. На А и D запускаются openvpn клиенты и коннектятся к openvpn серверу на С. Все.
на компе А запрещено что либо устанавливать. перечитай тему, я уже писал, что в курсе про всякие опен впн апаче и ФТП
Про запрет ставить что-либо на А ты в теме не писал.
вопрос в том что поставить на комп C
я написал что вкурсе про опенвпн апаче нгинкс, фтп и прочее . тема про САМБУ)
комп1 - роутер1 - интернет - роутер2 - комп2
шара на комп1.
на роутер1 ты делаешь так, чтобы входящие на 5555 из WAN отправлялись на 139 порт комп 1
на роутер2 ты делаешь чтобы вхоядщие на 139 из LAN перенаправлялись на 5555 порт роутер1.
роутеру всё равно откуда куда маппить порт.
upd можно наверное даже универсальнее
на роутер2 ты делаешь чтобы вхоядщие на 139 из LAN перенаправлялись на 5555 адреса назначения.
на роутер2 ты делаешь чтобы вхоядщие на 139 из LAN перенаправлялись на 5555 адреса назначения.если ты знаешь об этом то почему молчал? оказывается это называется "порт триггеринг".
термин то какой епть)
Справка: Port Triggering
Ряду приложений, таких как онлайн-игры, видеоконференции, Интернет-телефония и т.д., требуется наличие множественных подключений. Функция Port Triggering используется для некоторых из этих приложений, которые не могут работать с NAT-маршрутизатором.
После настройки все происходит следующим образом:
Узел локальной сети создает исходящее подключение к внешнему узлу, используя в качестве порта назначения порт, номер которого указан в поле Триггер порт.
Маршрутизатор делает запись об этом подключении, открывает входящий порт или порты, привязанные к этой записи, в таблице Port Triggering и привязывает их к узлу локальной сети.
В случае необходимости внешний узел может подключаться к узлу локальной сети через один из портов, указанных в поле Входящие порты.
Правила:
Триггер порт - это порт для исходящего трафика. Исходящее подключение через этот порт активирует данное правило.
Триггер протокол - это протокол, используемый триггер портами. Значения: TCP, UDP или Все (все протоколы, поддерживаемые маршрутизатором).
Входящий порт - это порт или диапазон портов, используемых удаленной системой при ответе на исходящий запрос. Запрос через один из данных портов будет перенаправлен на компьютер, активировавший данное правило. Вы можете указать не более 5 групп портов (или секций портов). Группы портов разделяются знаком ",". Например, 2000-2038, 2046, 2050-2051, 2085, 3010-3030.
Входящий протокол - Протокол, используемый для входящего порта. Варианты: TCP, UDP или Все (все протоколы, поддерживаемые маршрутизатором).
Состояние - состояние записи. "Включено" означает, что запись активна.
Изменить - изменить или удалить запись.
Общие приложения - Часто используемые приложения, содержащиеся в выпадающем списке в разделе "Входящий протокол".
например kerio
то что ты запостил - порт тригерринг - это вообще не то.
апд. а, он вообще про керио фаерволл. да, ставь его на этот виндокомп, он ставится за пару минут и настраивается элементарно
понятно что для того чтобы смапит один порт на другой, достаточно на сях написать программку, которая биндит слушающий сокет , а затем для каждого подключения просто гоняет байтики туда сюда на целевой порт. но зачем писать прогу с нуля - наверняка такой софт уже есть?socat, не? Правда без понятия есть ли оно под венду.
1) с пустым паролем пускает через службу терминалов?Чем отличается пункт 2 от пункта 1?
2) а по РДП пускает с пустым паролем?
3) помнится, по РДП было искуственное ограничение на акки с пустым пассом
или на винде нельзя самба сервер отключить? по моему на винде отключается всё что душа возжелает, я прав:?AFAIK, на венде полностью отключить смб сервер нельзя - всё равно соответствующие порты какой-то системный процесс слушает. Но я уже лет 5 с вендой не работаю, а за это время они могли что-то придумать.
на компе А запрещено что либо устанавливатьХуйовый комп, чо. А, погоди, FTP же может помочь! Но тебе конечно похуй, ты прододлжишь гнуть свою самбу для того, для чего она вообще не предназначена.
socat, не? Правда без понятия есть ли оно под вендуговорят kerio firewall
http://proft.me/2013/09/1/samba-nastrojka-fajlovogo-obmena-m...
Чем отличается пункт 2 от пункта 1?я так думаю ничем и по обоим пунктам ответ - нет.
странно что кто то упомянул тут про пустой пароль и вирусы из за него
AFAIK, на венде полностью отключить смб сервер нельзя - всё равно соответствующие порты какой-то системный процесс слушает. Но я уже лет 5 с вендой не работаю, а за это время они могли что-то придумать.но перевесить на другой наверняка можно, поменяв соов-щий пункт в реестре?
но перевесить на другой наверняка можно, поменяв соов-щий пункт в реестре?:facepalm: на чем основано твое "наверняка"? на антимаппинге портов?
:facepalm: на чем основано твое "наверняка"? на антимаппинге портов?например на том что RDP перевешивается за пару кликов.
самба ничем не хуже - тоже обычная служба виндовая.
самба - обычная служба виндоваяfalse
falseподробнее
Samba не умеет перевешиваться с 445-го порта. Скорее всего из-за того, что перевешенную самбу не получится прозрачно идентифицировать через unc-path.
Samba не умеет перевешиваться с 445-го портаумеет, чуть выше писал
Самбе можно указать на каких портах слушать
Ну, в линупсе наверное можно. Меньше слушай всяких ВВД с айвенгой, линупсоеды вообще не утруждают себя указанием того, что у них линупс, зато очень любят давать советы типа man something в виндотредах.
если в линухе можно то в чем проблема с виндой? в чем принципальная разница? наверное и в винде можно отключить ненужную службу?
умеет, чуть выше писалписал про никсовую самбу, из его поста это абсолютно очевидно. Но ты читаешь только удоные для тебя фрагменты обсуждения.
Вообще я не понимаю, в чем смысл задавать вопрос на форуме, если ты все равно читаешь только те ответы, содержание которых тебе хочется видеть, и игнорируешь все остальные. Ничего нового для себя ты так не узнаешь и проблему свою не решишь. Если конечно проблема действительно есть, и это все не такой тупой троллинг.
писал про никсовую самбу, из его поста это абсолютно очевидно. Но ты читаешь только удоные для тебя фрагменты обсуждения.Вообще я не понимаю, в чем смысл задавать вопрос на форуме, если ты все равно читаешь только те ответы, содержание которых тебе хочется видеть, и игнорируешь все остальные. Ничего нового для себя ты так не узнаешь и проблему свою не решишь. Если конечно проблема действительно есть, и это все не такой тупой троллинг.я читаю все ответы. четко написал что самба может быть перевешена в линуксе на любой порт. про винду при этом народ говорит - что нельзя. я так и не понял, почему нельзя. еще один человек пытается упомянуть UNC но это понятие меж системное, к винде его не получилось привязать
я так и не понял, почему нельзя.Ограничение виндовой реализации. Почему так получилось можно только гадать. Ну либо спросить программистов из микрсофт, которые ее писали.
Теперь займемся 445 портом.
Открываем: "Панель управления" > "Система" > "Оборудование" > "Диспетчер устройств".
Здесь ,в меню "Вид" ,ставим галку напротив "Показывать скрытые устройства".
В списке устройств ,ищем пункт "Драйверы устройств не Plug and Play"и кликаем на нем.
Выбираем пункт "Net Bios через TCP|IP".
В открывшемся окне выбираем "Драйвер" >"Автозагрузка". В выпадающем списке "Тип" ставим "Отключено".
http://fotonus7.narod.ru/close_port.html
Для тех кто не хочет ковыряться ручками ,есть замечательная софтинка WWDC т.е. Windows Worms Dors Cleaner . Качаем здесь.
Нажав пять кнопок ,Вы отключите наиболее уязвимые службы Windows и закроете порты, которые этими службами используются (135, 137, 138, 139, 445, 5000).Кроме этого софтинка показывает открытые локальные порты системы,
при запуске проверяет названия запущенных процессов (чтобы обнаружить наиболее известных червей), проверяет "потребление" памяти процессами svchost.
но в интернетах пишут, что можно таки отключить самбу в винде:Это никогда не было секретом. Отключить — можно, перевесить на другой порт — нет.
тогда всё получится, завтра отключу её и займусь установкой kerio firewall
зато очень любят давать советы типа man something в виндотредах.а может пруфов насыпишь на мои посты?
Не насыплю. Твои посты — чаще всего пустой и тупой пиздежь.
да ладно? как раз один из немногих кто всегда доброжелательно отвечает и доволно полно
Не насыплю. Твои посты — чаще всего пустой и тупой пиздежь.а знаешь как называются твои посты без пруфов?
Он пишет объемные посты, но поскольку живет он в мире ушастых эльфов, относящегося к этой реальности смысла в них ноль.
а знаешь как называются твои посты без пруфов?Ваша ватная братия вообще никогда не утруждает себя пруфами, так что завали.
Он пишет объемные посты, но поскольку живет он в мире ушастых эльфов, относящегося к этой реальности смысла в них ноль.ну хзхз. вот взять например объёмный пост про необходимость антивирусов. про него могу сказать ППКС
вот не надо сосаити здесь разводить. Или ты под ватой понимаешь пользователей линукса?
Капитанство же сплошное.
вот не надо сосаити здесь разводить.Это почему это? ХнС вне политики?
Капитанство же сплошное.врядли КО так как такого текста я ещё не видел ранее
Ты путаешь КО и баян.
Это почему это? ХнС вне политики?потому что в сосаити стоит непродуктивный срач. Пусть он там и останется.
можно ли про стихи пушкина Белеет парус одинокий скзаать что это КО ? вроде бы реально понятно что да, парус белеет, особенно если туман. но ведь никто не говорит , что зря он этот стих писал? так же и тут, пост про антивирисы имхо весьма полезный. то что он выглядит как "теоритический", "изыскательский" и т.п. вполне норм хотя там и пратика по моему была описана в стиле дать юзверям права не выше гуэста.
потому что в сосаити стоит непродуктивный срач. Пусть он там и останется.А когда линупсоеды приходят в виндотреды срач идет продуктивный?
вроде бы реально понятно что да, парус белеет, особенно если туман.Если туман, парус скорее сереет.
так туман голубой же
А когда линупсоеды приходят в виндотреды срач идет продуктивный?смотря кто из форумчан. у каждого свой стиль общения из местных линуксеров
А когда линупсоеды приходят в виндотреды срач идет продуктивный?и часто это бывает?
По моему наблюдению без линупсоедов не обходится ни один более или менее объемный тред.
А ещё бывает, что вопрос конкретный, и ответ конкретный, и тема должна быть короткой. А потом там начинается флуд на все подряд темы, и она становится жирной. Или, например, какой-нибудь фанат виндовса восклицает "Такого точно нельзя сделать под линуксом" - и тогда туда на этот призыв набегают линуксоиды, что не удивительно.
Есть и чистой воды фанаты, вроде тебя, который полагают что в каждой бочке затычка и лезут всюду, даже если их не просят об этом. И это свойство общения не зависит от предпочитаемой операционной системы.
Есть и чистой воды фанаты, вроде тебякакая политкорректность!
во-первых, не всякий тред виндовс-специфичен. Очень часто задаётся вопрос "как вообще сделать то-то и то-то"И это понятно, ведь задающие вопросы неопытные пользователи совершенно справедливо полагают, что дефолт-ось — это винда, гораздо более распространенная на десктопах, чем линупс. Именно поэтому люди обычно уточняют, что у них линупс, если вопрос про линупс.
Есть и чистой воды фанаты, вроде тебя, который полагают что в каждой бочке затычка и лезут всюду, даже если их не просят об этом.Это какбэ открытый форум. Пишу по теме, где хочу. В отличие от линупсоедов, которые в виндотреды влезают явно поперек темы.
Пишу по теме, где хочу.Ты себе льстишь
Это какбэ открытый форум.Тогда какие претензии?
Тогда какие претензии?Я их все изложил: вы линупсоеды пиздите не по теме.
пользователи совершенно справедливо полагают, что дефолт-ось — это винда,У вас проблемы с терминологией. Samba - это опенсорсная реализация программного комплекса, позволяющего коннектиться к виндам (в т.ч. по протоколам SMB). Её можно запускать под виндой... наверное... зачем-то. Но обычно нет.
Пишите грамотно, и никаких вопросов про то, что имеется в виду, не возникнет.
вы линупсоеды пиздите не по теме.О да, ты тут прямо вопиющий пример пиздежа по теме!
Так, почти все самые видные линупс-неадекваты отметились. Кто еще остался?
тогда всё получится, завтра отключу её и займусь установкой kerio firewallну как успехи?
перед отспусгом не успел этим заняться, уехал
про самбу не забыл?
на след неделе займусь
на след неделе займуськак успехи?
ну чо там?
имхо, netbios не нужен для samba-ы в современной windows
Зато вон 139 и 445, которые для самбы-таки нужны, у тебя открыты.
А ещё ты пользуешься каким-то говнософтом.
Зато вон 139 и 445это на картинке видно?
139 в списке уже заюзанных
Если что, я сижу на Онлайме. Часто на работе или в командировке надо залезть домой и что-то скачать, распечатать или удаленно поправить. Работающее решение есть. Интересно посмотреть на конечный результат твоего.
Есть прогресс? Если что, я сижу на Онлайме. Часто на работе или в командировке надо залезть домой и что-то скачать, распечатать или удаленно поправить. Работающее решение есть. Интересно посмотреть на конечный результат твоего.у тебя другая задача, тебе RDP ж хватит?
Меня из дома видят по локалке с расшаренными папками, я вижу расшаренные папки на работающих компах дома.
Не использую RDP. Пользовался им только в одной корпорации, как единственным допустимым политикой средством.Меня из дома видят по локалке с расшаренными папками, я вижу расшаренные папки на работающих компах дома.а почему не хочешь для своей задачи юзать RDP? вроде ж для тебя идеальный инструмент получается?
Зачем мне RDP. Я кидаю файлы через самбу, другие в сети кидают файлы через самбу, в т.ч. мне и от меня. Все счастливы. Что мне нового даст RDP?
зависит от задачи. я ж не знаю как ты печатаешь через самбу на принтере. разве что сетевой принтер?
Конечно сетевой. Так как успехи? Победил провайдера?
не удалось отрубить самбу
вот скрин.
слева у меня открыт рдп на один из офисных компов. в нём браузер с настройками керио.
mail он же 192.168.0.100 он же роутер, через который у меня работает инет в офисе. на нём стоит голая ХР и керио.
на нём пробрасываем входящие из локалки на 139 и 445 - куда хотим - в данном случае на ip моей домашней машины, на нужные мне порты. на скрине выделено красной рамкой слева.
справа - настройки моего домашнего роутера. на нём проброшены нужные порты на мою машину .1.180 - выделено красной рамкой.
слева внизу открыт - роутер с офисной машины.
справа внизу - мой локалхост дома.
всё прекрасно работает. вопросы есть?
о супер. твоя картинка сильно помогла. около часа пытались добиться той же картины как у тебя. последним шагом было то что оказывается надо было поставить галочку "включить источник". при этом в моей версии слова "распределить нагрузку по хостам" так и не появились но заработало. всё работает как часы теперь.
при этом в моей версии слова "распределить нагрузку по хостам" так и не появились но заработало.это не имеет отношения к делу.
всё работает как часы теперь.
ну теперь, когда всё заработало, ты же всё отключишь и настроишь внп?
нет конечно, я ж говорил что нет админских прав на целевой комп, только доступ к роутеру.
ты же говорил "стало интересно, можно ли замутить его".
потому и было интересно=). если б не удалось - стали бы думать о других вариантах, мб просить разрешить VPN.
Оставить комментарий
Temach
хочу расшарить SMB из под винды в инет , комп выходит в инет через онлайм с белым айпи.в ГЗ с этим не было проблем, а вот онлайм блочит SMB - можно как то обойти?