Printable View
سلام
من یک سوئیچ 3750 دارم که در اون 3 وی لن قرار داره .
میخوام کلاینتهای وی لن 1 بتونن وارد share کلاینت های وی لن 2 بشوند ولی برعکس این موضوع اتفاق نیوفتد .
یعنی وی لن 2 نتونه به وی لن 1 دسترسی داشته باشه و وارد share اون بشه .
آیا با اکسس لیست میشود این کار را انجام داد ؟ چگونه ؟
با تشکر فراوان
فرض کنید vlan 2 با آی پی 192.168.1.0/24 و vlan 3 با آی پی 192.168.2.0/24 وجود دارن:
access-list 101 permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 445
access-list 101 deny tcp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 445
access-list 101 permit udp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 445
access-list 101 deny udp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 445
اکسس لیست درست است که چنین کاری را انجام میدهد ولی از نظر من میتوان آن را بهتر نتوشت .
در مورد سایر پورت های ارتباطی و ارتباطات مورد نیاز را باید بگویید ولی در مورد بالا خط 2 و 4 را میتوان ننوشت ( به صورت پیش فرض در آخر هر اکسس لیست deny any any موجود است.)
دقت داشته باشیم که هر خط موجود در یک اکسس لیست چک و محاسبه ای برای روتر در بر دارد.
پورت 445 مربوط به HTTPS هست این که این پروتکل رو مسدود می کنه.
در ضمن فقط نوشتن اکسس لیست مشکلی رو حل نمی کنه . اصل نحوه اعمال او رو اینترفیس هاست
شما باید برای اینکار روی Range 135 138 کار کنید.
در مورد نحوه اعمال پالیسی مورد نظر هم خودت جستجو بکنی دستت میاد
[QUOTE]پورت 445 مربوط به HTTPS هست این که این پروتکل رو مسدود می کنه.[/QUOTE]توضیحات در مورد پورت 445:
[url]http://www.auditmypc.com/port/tcp-port-445.asp[/url]
[URL="http://www.petri.co.il/whats_port_445_in_w2k_xp_2003.htm"]What's Port 445 in W2K/XP/2003? - SMB Over TCP[/URL]
[QUOTE=aryagohar;288358]پورت 445 مربوط به HTTPS هست این که این پروتکل رو مسدود می کنه.
در ضمن فقط نوشتن اکسس لیست مشکلی رو حل نمی کنه . اصل نحوه اعمال او رو اینترفیس هاست
شما باید برای اینکار روی Range 135 138 کار کنید.
در مورد نحوه اعمال پالیسی مورد نظر هم خودت جستجو بکنی دستت میاد[/QUOTE]
سلام به جناب آریاگهر عزیز و خیلی خوشحالم از دیدار مجدد
یه نکته اینکه من برای باز کردن شیرینگ روی سوییچهای core فقط پورت TCP 445 رو Allow کردم و تا الان هیچ مشکلی نبوده (شیرینگ فایل یا پرینتر و ..)
البته من هم دیدم که MS هم گفته پورتهای 445 و 135 ..138 و UDP و ..
به نظرتون داستان چیه ؟
داستانش سادست...
در ویندوز NT پورت های 138 ,137 UDP و TCP 139 و در ویندوز 2000 و 2003 و XP این پورت 445 برای انجام وظایف پورت های قدیمی به صورت مستقیم و بدون نیاز به لایه NetBT اضافه شده.
The SMB (Server Message Block) protocol is used among other things for file sharing in Windows NT/2000/XP. In Windows NT it ran on top of NetBT (NetBIOS over TCP/IP), which used the famous ports 137, 138 (UDP) and 139 (TCP). In Windows 2000/XP/2003, Microsoft added the possibility to run SMB directly over TCP/IP, without the extra layer of NetBT. For this they use TCP port 445.
[QUOTE=farhadnia;288387]داستانش سادست...
در ویندوز NT پورت های 138 ,137 UDP و TCP 139 و در ویندوز 2000 و 2003 و XP این پورت 445 برای انجام وظایف پورت های قدیمی به صورت مستقیم و بدون نیاز به لایه NetBT اضافه شده.
The SMB (Server Message Block) protocol is used among other things for file sharing in Windows NT/2000/XP. In Windows NT it ran on top of NetBT (NetBIOS over TCP/IP), which used the famous ports 137, 138 (UDP) and 139 (TCP). In Windows 2000/XP/2003, Microsoft added the possibility to run SMB directly over TCP/IP, without the extra layer of NetBT. For this they use TCP port 445.[/QUOTE]
ممنون
این رو یه جورایی میدونستم
اما فکر کنم سورسهایی دیده بودم که حتی برای XP هم همه پورتها رو ذکر کرده بودند
یکی از بچه ها هم میگفت تو شبکه مشکل داشتند و تا توی فایروالشون این پورتها رو اضافه نکرده بودن حل نشده
ولی خوب لینک شما خیلی محکم هستش و ممنون
شما درست می گید. من اشتباه کردم من پورت 443 رو اشتباه گرفتم بزارید به حساب اینکه دیشب ساعت 2:30 دقیقه مطلب رو دیدم.ولی پورت 445 مربوز به مایکروسافت دایرکتوری سرویس هست. و شرینگ با پورتهای 137 و 139 کنترل می شن
بالاخره این پورتها لازم هستند یا نه ؟ 137 و 139
یا ما چون فقط XP داریم همون 445 داره کامل جواب میده ؟
من ۴۴۵*رو می بندم و دیگه کسی نمی تونه توی XP به share ها دسترسی داشته باشه...
ولی خوب با توجه به گفته این دستمون
[QUOTE]ممنون
این رو یه جورایی میدونستم
اما فکر کنم سورسهایی دیده بودم که حتی برای XP هم همه پورتها رو ذکر کرده بودند
یکی از بچه ها هم میگفت تو شبکه مشکل داشتند و تا توی فایروالشون این پورتها رو اضافه نکرده بودن حل نشده
ولی خوب لینک شما خیلی محکم هستش و ممنون [/QUOTE]
بهتره همه رو بست.
