NT Server PDC aan @Home ... Is dit veilig ?

[MarcelG]

L.S.,
Ik zit met hetvolgende issue.
Thuis heb ik @Home kabelnet. Ik heb de UTP kabel van @Home in de uplink poort van 'n 4 poorts hubje gedaan. Die kabel komt dus van 't COM21 modem.
Op poort 1 van de hub is mijn NT 4.0 server aangesloten. Deze heeft alleen het NetBEUI protocol (dus geen TCP/IP e.d.), en fungeert als PDC (Primary Domain Controller) voor mij HOME domain.
Op poort 2 zit m'n gewone PC waarmee ik internet. Deze heeft zowel NetBEUI als TCP/IP (@Home DHCP IP adres statisch ingegeven). Deze is client van het HOME domain.
Op poort 3 zit m'n laptop (W2K), ook met zowel NetBEUI als TCP/IP (@Home DHCP IP adres statisch ingegeven), geen client van HOME domain.

Nu vraag ik mij af of mijn NT Server wel veilig is voor aanvallen vanaf het internet.
Ik snap natuurlijk dat doordat ie geen IP adres heeft, niet benaderbaar is via TCPIP maar ik hoor steeds van die verhalen dat het toch onveilig zou zijn.

Any help would be welcome.
Tnx

[Verwijderd]

Netbeui is niet routeerbaar, het is een broadcast protocol.

MAW. je servertje is veilig.

[teigetjuh]

Op Friday 16 March 2001 15:47 schreef Aiken het volgende:
Netbeui is niet routeerbaar, het is een broadcast protocol.

MAW. je servertje is veilig.

Euh, toch niet helemaal, iemand die in hetzelfde subnet zit kan vrolijk Netbeui installeren en toch bij de server komen. Okee, zodra er een router of een switch tussen zit is het over, maar het betekent niet dat je volledig veilig bent.

[MarcelG]

Mmmh... Je zegt 'iemand die in hetzelfde subnet zit', maar m'n PDC heeft toch geen subnet ? (Geen TCP/IP...)
Of mis ik weer iets.

[Arno]

Op Friday 16 March 2001 16:32 schreef MarcelG het volgende:
Mmmh... Je zegt 'iemand die in hetzelfde subnet zit', maar m'n PDC heeft toch geen subnet ? (Geen TCP/IP...)
Of mis ik weer iets.

Een subnet (ofwel segment) is een groep computers gekoppeld aan elkaar door een netwerk. Segmenten kun je scheiden door routers. Alles wat fysiek op hetzelfde segment is, kun je met NetBEUI benaderen.

[blaatenator]

maw, je server is veilig
duh...:Z

[It-er]

server + @home = illegaal

toch?

check de www site maar ff..daar staat dat dat niet mag

maar je kunt natuurlijk nog altijd zeggen dat het niet voor commercieel maar voor je studie is oid...

[alt-92]

Op Friday 16 March 2001 16:55 schreef It-er het volgende:
maar je kunt natuurlijk nog altijd zeggen dat het niet voor commercieel maar voor je studie is oid...

Dat is het toch altijd

[Verwijderd]

Pas op wat je zegt hier.

/me Werkt voor de @home helpdesk en zegt dat zij dat dus niet supporten en het dacht ik ook niet mocht

[Verwijderd]

ff ingekort...

Op Friday 16 March 2001 15:06 schreef MarcelG het volgende:
Op poort 1: NT4S-PDC met netbeui
Op poort 2: zit internet PC. netbeui + tcp/ip
Op poort 3 zit m'n laptop (W2K). idem.

Is mijn NT Server wel veilig is voor aanvallen vanaf het internet?

Any help would be welcome.

OK, je vraagt of je server veilig is.

Ja dat is ie.
Mr omdat jouw netwerkje en internet rechtstreeks allemaal het hetzelfde hubje zit, kun je er niet helemaal gerust op zijn dat je geen last zult hebben van ongewenste gasten. Zeker indien je internet pc toebehoort aan de win9x-familie. Theorietisch zou het mogelijk zijn dat indirect toch de server of andere zaken benaderd kunnen worden. In het hele brede perspectief gezet, samen met de vele berichten is windows ook niet echt om naar huis te schrijven wat betreft security.
Dit is dus ook (een van de) hoofdzakelijke redenen dat men ook gateways/routers/firewall gebruikt.
Op zich is het een goed idee om netbeu te gebruiken voor je lan, en tcp/ip voor het internet. Mijn tegenvoorstel zou zijn om in jouw situatie een NT(2k)-bak* te nemen met 2 netwerk kaarten erin. internet<--1=tcp/ip; 2=netbui.-->hub. * Bij voorkeur:Zo kaal mogelijk, zonder het op te nemen in een (hoofd)domein.

[MarcelG]

Ok, Bendertino,
Even serieus.
Die PDC is een server die op mijn LOKALE netwerk draait, met NETBEUI.
Ik maak met 2 machines volledig legaal gebruik van @HOME Internet, n van mijn lokale PDC.
Wat heeft dan in godsnaam @Home te maken met mijn PDC ???! Geen ene reet toch ?!?!

De enige link die er is tussen @HOME en die PDC is een hubje, verder niks....
En trouwens, ik vraag uberhaupt geen support van @Home voor mijn PDC want die maakt geen gebruik van @Home.

Maarja, zo gauw als er gelezen wordt 'server' en even verderop '@home'....dan denkt men gelijk 'maar dat mag toch niet'...
beter langharig dan kortzichtig zal ik maar zeggen

[Thefirstikke]

Op Friday 16 March 2001 16:55 schreef It-er het volgende:
server + @home = illegaal

toch?

check de www site maar ff..daar staat dat dat niet mag

maar je kunt natuurlijk nog altijd zeggen dat het niet voor commercieel maar voor je studie is oid...

-9999 offtopic?
met andere woorden, laat dit soort geblaat voortaan achterwege
dank u

[MarcelG]

Sorry voor m'n vorige post, maar ik kan me altijd kwaad maken over mensen die niet lezen wat er staat .

Anyway, thanks for the tips!!!
M'n server is dus 'redelijk' veilig, omdat het enige protocol dat de server verstaat (NETBEUI protocol) niet door de router heen te halen is (niet routeerbaar). Dus is ie vanaf buiten niet rechtstreeks te benaderen.
Wel moet ik mijn beide Internetmachines afschermen zodat niet via hen de PDC benaderd kan worden gebruikmakend van alle flaws in de W9x security. Hiervoor heb ik op beide machines BlackICE draaien (ook weer volledig legaal gekocht red.). Ik denk dat ik dan redelijk secure bezig ben. Toch ?

[Verwijderd]

Mij boeit het geen reet wat je uitvreet met je @Home abo, was meer als een geintje bedoelt. Ik moet zelf bekennen dat ik bij sonera ook dingen doe die niet mogen.