Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Подключение сетевого диска DOS в WIN2003

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows
Предыдущая тема :: Следующая тема  
Автор Сообщение
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Чт Май 11 2006 13:16    Заголовок сообщения: Подключение сетевого диска DOS в WIN2003 Ответить с цитатой

Не получается получить доступ (подключить сетевой диск) из Win2003 к расшаренной папке, расположенной на машине MS-DOS, с установленным серверным расширением (WG1049).
При подключении ресурса в XP (SP2) при помощи команды net use, проблем не возникает.
При выполнении данной команды на Win2003 лезет ошибка system error 67 - network name can not be found.
Использование в качестве имени ip адреса DOS-машины ситуацию не меняет.
Интересны все мысли по этому поводу...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Чт Май 11 2006 14:45    Заголовок сообщения: Ответить с цитатой

При попытке подключить ресурс из проводника пишет
The specified server can not perform the requested operation
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Чт Май 11 2006 18:01    Заголовок сообщения: Ответить с цитатой

Ресурс по умолчанию без пароля, хотя и с паролем не прокатывает тоже.
Такое ощущение, что 2003 пытается создать защищенную сессию, а DOS ее поддержать не могет....
т.е. до "авторизации" дело не доходит, 2003 считает, что сервер DOS нефункционален...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Чт Май 11 2006 18:44    Заголовок сообщения: Ответить с цитатой

Правильно считаешь.
Есть средства, понижающие требования к безопасности со стороны W2003, но это снизит безопасность целиком для всего сервера. Оно вам надо?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Чт Май 11 2006 18:56    Заголовок сообщения: Ответить с цитатой

Думаю, что готов даже на такие жертвы. Сервак держит несколько БД, безопасность от внешней сети (Интернет) обеспечивается отдельным файерволом на отдельном сервере, с жесткой авторизацией в AD.
Во внутренней сети существенных угроз безопсности не предвидится...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Чт Май 11 2006 19:11    Заголовок сообщения: Ответить с цитатой

И что самое интересное, что из DOS подмапить расшаренную папку WIN2003 получается без проблем, а из 2003 ресурс DOS не удается.. Crying or Very sad
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Kim



Зарегистрирован: 09.03.2004
Сообщения: 21
Откуда: Чернигов

СообщениеДобавлено: Пт Май 12 2006 11:21    Заголовок сообщения: Ответить с цитатой

L_E_X_M_A_R_K
У меня как раз возникла обратная проблема подключить сетевой диск из DOS.
Есть виндовый сервак с Windows 2003 Server. Некоторые шары должны быть видны с ДОСовской машины. На ДОСе настроена сетка. Пробовал подключится к машине с WIN XP все работает - подключает сетевой диск, который просто расшарен на машине с WIN XP. Шара на Win XP находится на разделе NTFS c правами Все на чтение и запись.
На серваке то же самое - шара на разделе NTFS с правами на того юзера, который прописан для подключения с ДОСовской машины. Сама шара открыта на доступ чтения и записи для Всех. Пароли на серваке и на ДОСовской машине совпадают. Но когда подключаешся к серваку "говорит" пароль не правильный и просит ввести пароль, ввожу пароль - пишет Error 5: Access has benn denied. В логах есть сообщения о том что юзер ДОСовской машину вошел в систему и вышел из нее.
Я так подозреваю что на серваке не поддерживаются открытые пароли (plain password). Как с этим бороться? Подскажите. Третий день парюсь, блин. Очень надо.
Заране благодарен за ответы.
_________________
Постоянно совершенствуй свое совершенство Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
l_E_X_M_A_R_K



Зарегистрирован: 11.05.2006
Сообщения: 10

СообщениеДобавлено: Пт Май 12 2006 12:30    Заголовок сообщения: to Kim Ответить с цитатой

В общем там порядок действий следующий:
На ДОС машине ставится ДОС клиент, который настраивается на TCP/IP протокол.
В секции [TCPIP] файла Protocol.ini (директория NET) прописываются след. настройки
[TCPIP]
NBSessions=6
DefaultGateway0=192 168 0 1 // IP адрес сервера
SubNetMask0=255 255 255 0 // маска подсети
IPAddress0=192 168 0 104 // IP адрес ДОС машины
DisableDHCP=1
DriverName=TCPIP$
BINDINGS=FETND
LANABASE=0
......
......

В секции [network] файла System.ini (Директория NET)
[network]
sizworkbuf=1498
filesharing=no
printsharing=no
autologon=yes
computername=KASSA2 // имя ДОС машины
lanroot=C:\NET // папка, где живет клиент
username=POS // имя пользователя для входа на сервак
workgroup=WORKGROUP
reconnect=yes
dospophotkey=N
lmlogon=0 // входить в домен
logondomain=WORKGROUP
preferredredir=basic
autostart=basic
maxconnections=8
....
....

В autoexec.bat :

lh C:\NET\net initialize
@ECHO OFF
PROMPT $p$g
PATH C:\NET;C:\DOS
SET TEMP=C:\DOS
lh c:\dos\share.exe
C:\NET\netbind.com
C:\NET\umb.com
C:\NET\tcptsr.exe
C:\NET\tinyrfc.exe
C:\NET\nmtsr.exe
C:\NET\emsbfr.exe
lh C:\NET\net start
c:\net\net time \\Server /set /yes // синхронится время
c:\net\net use n: \\Server\dir // подключается сетевой диск
....
....

На серваке должен быть создан соответствующий пользователь (POS).
На расшаренную папку ставится доступ для POS, FullControll,
на вкладке Sequrity должен присутствовать пользователь POS, FullControll.
Пароль POS должен удовлетворять требованиям политики (длина, сложность...)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Kim



Зарегистрирован: 09.03.2004
Сообщения: 21
Откуда: Чернигов

СообщениеДобавлено: Пн Май 15 2006 09:47    Заголовок сообщения: Re: to Kim Ответить с цитатой

l_E_X_M_A_R_K писал(а):

computername=KASSA2 // имя ДОС машины
lanroot=C:\NET // папка, где живет клиент
username=POS // имя пользователя для входа на сервак
workgroup=WORKGROUP
reconnect=yes
dospophotkey=N
lmlogon=0 // входить в домен
logondomain=WORKGROUP
preferredredir=basic
autostart=basic

На серваке должен быть создан соответствующий пользователь (POS).
На расшаренную папку ставится доступ для POS, FullControll,
на вкладке Sequrity должен присутствовать пользователь POS, FullControll.
Пароль POS должен удовлетворять требованиям политики (длина, сложность...)


Спасибо. Частично помог ответ, частично разобрался сам.
У меня клиент от Майкрософта. В нем нельзя ставить Вход в домен с базовым редиректором. А у тебя судя по конфигу можно. Если же я ставлю Полный(Full) редиректор, то в досе остается слишком мало базовой памяти (сам редиректор больше 100 Кб жрет Smile )

После всех проведенных операций логинится все равно не хотел. В логах винды пишет "Вход в систему" такого-то пользователя с такой-то машины, и сразу же Выход.
Для решения этой проблемы пришлось еще выставить несколько политик(может не совсем хорошо с точки зрения безопасности):
1. Клиент сети Microsoft: использовать цифровую подпись (всегда) - отключен
2. Клиент сети Microsoft: посылать незашифрованный пароль сторонним SMB-серверам - включен
3. Сервер сети Microsoft: использовать цифровую подпись (всегда) - выключен
4. Член домена: всегда требуется цифровая подпись или шифрование потока данных безопасного канала - выключен
5. Сетевая безопасность: уровень проверки подлинности LAN Manager - отправлять LM и NTLM ответы

Только после этого все заработало. Если есть какие-то соображения по поводу безопасности, как ее можно сохранить и все таки подключить ДОСовскую машину пишите пожалуйста ответы.

В данный момент сам званимаюсь исследованием данной проблемы.

З.Ы. Думаю что данные настройки безопасности минимально понижают безопасность внутренней корпоративной сети, не имеющей внешних каналов(напр ВПН через Инет).
_________________
Постоянно совершенствуй свое совершенство Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...