Как открыть порты для папок общего доступа и Ping
Содержание лекции: Как открыть порты для папок общего доступа и Ping
Расшифровка лекции: Как открыть порты для папок общего доступа и Ping
Полный текст первых минут лекции «Как открыть порты для папок общего доступа и Ping» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про Firewall, BrandMower, Sharey, Pingy. Мы научимся включать, выключать, увидим новый интерфейс, увидим простой, сложный. Но давайте начнем с того, что проверим, что у нас вообще есть общая папка Project X.
В ней есть простой файл с важной очень информацией. Мы хотим, чтобы Project X был доступен по сети. Мы идем на закладку Sharing и видим, что на данный момент у нас нет сетевого доступа.
Мы нажимаем share и делаем share на эту папку. То есть мы позволяем сетевой общий доступ к этой папке. Так, давайте проверим, что это действительно работает с локального компьютера.
Два слэша 127.0.0.1. 127.0.0.1 это я сам на себя. Я сам к себе обратился и увидел, что служба шеров отвечает и открывает файлы.
То есть с точки зрения сервиса у нас нет проблемы. И мы можем даже сделать copy-paste. У нас есть Read/Write, есть полные права доступа.
Теперь мы хотим то же самое проверить с другого компьютера, с удаленного. Мы идем на наш первый компьютер и обращаемся ко второму по имени.
Два слэша это имя протокола, SMB. И мы видим то, что мы подключились, но не можем войти. Почему? Потому что Account Restrictions, ограничение аккаунта, то есть пользователя, который не дает мне подключиться.
То есть я достучался, а когда залогинился, он мне говорит «нельзя, потому что есть blank password, пустой пароль». То есть мы пытаемся войти с именем и паролем пользователя, у которого пароль пустой.
И это запрещено. Давайте посмотрим, что здесь происходит с паролями. Мы идем в Computer Management и в списке всех пользователей видим, что только один пользователь разрешен.
Все остальные пользователи выключены. Видите, стрелочка вниз, значит disabled, отключенный пользователь, им нельзя пользоваться. То есть у нас есть только один пользователь, один юзер, к которому мы можем войти, и у него наверняка пустой пароль.
Я могу либо дать ему пароль, либо включить guest. Как дать пароль, это вы умеете делать, это неинтересно, давайте включим guest. Гест это вход без пароля.
Я иду в Advanced Sharing Center и в нем внизу-внизу в All Networks есть в самом низу Turn Off выключить Password Protected Sharing. То есть выключить защиту паролем для папок общего доступа.
Я делаю Save Changes и после этого у нас открылся аккаунт Гест и я могу с ним подключаться без имени и пароля. В этом вся фишка этого геста, что если я даю неправильное имя и пароль, или вообще его не даю, он подключается через этот гест.
И теперь мы можем подключиться, видите, смогли подключиться на наш share. Кстати, как я знаю, каким пользователем я подключился, я иду на sessions. Есть специальная оснастка, специальный инструмент, называется shared folder.
Он немножко глючит, но в конце он показывает, что мы подключились к пользователям гест. Пока он глючит, давайте попробуем зайти в папку и получаем ответ, что мы не можем зайти в эту папку.
То есть сервер, второй наш Windows 10, который работает как сервер, отвечает мне, у тебя нет права, у тебя нет пермишенов доступа в эту папку. Я вижу, что он здесь глючит, но он должен мне написать, что там гест, он мне потом напишет.
Идемте в свойства папки. Вот видите, он в конце написал, что я подключен аккаунтом гест, пользователем гест. Так, мы хотим сейчас дать папке Project X права доступа гесту, гостю.
Мы видим, что у нас на данный момент в NTFS Security только админы и администраторс, и сама система могут войти, но не гест. У геста нет права доступа, и поэтому я увидел папку, но не смог в нее войти.
Так, так, так, мы добавляем через edit еще одного пользователя гест, и даем ему права доступа на эту папку. И теперь давайте проверим, что действительно сработало.
Сделаем close и опа, мы вошли внутрь. То есть у нас получилось открыть геста, гостя без пароля и дать ему доступ в эту папку. Так, сделаем copy-paste и увидим, что у нас нет права писать в эту папку, записывать, создавать в ней новые файлы.
Опять мы забыли в NTFS Security это добавить. Мы идем в гест аккаунт и видим, что у нас есть только read. Я выбираю гест и даю ему modify, modify это и записывать и удалять файлы.
То есть он может создавать, удалять, modify это в принципе все, кроме раздавать прав другим людям. Чтобы раздавать права другим людям, нужен уже full control.
Так, все, мы закончили, у нас все работает. Это то, что наша исходная точка нормальная, что все работает.
Но мы здесь собрались, чтобы сделать лекцию про firewall, а не про обычных пользователей и папок общего доступа.
Теперь вопрос, по какому праву firewall мы зашли внутрь? как это блокируется, как это разрешается. И у нас есть два Firewall. У нас есть Firewall простой и расширенный, Advanced.
Мы сейчас увидим это все. Начинаем с того, что мы зашли в Firewall в новом контроль панели, который построен под тачскрины. И мы видим, что здесь внизу есть Advanced Settings.
Advanced Settings это расширенные настройки Firewall. То есть у нас один и тот же Firewall, мы на него будем смотреть трех разных сторон.
Самый такой расширенный и самый подробный взгляд на все правила Firewall это вот этот вот интерфейс. Вот этот вот интерфейс Advanced Firewall. В нем есть список правил для моего выхода в интернет.
То есть я могу заблокировать какой-то программный выход в интернет. У меня есть список правил для входа в мой компьютер, для подключения к моему компьютеру.
Это Inbound Rules. Видите, слева наверху я могу выбрать либо вход, либо выход. Также есть там специальные правила по VPN. Мы сейчас не будем заниматься VPN.
Мы смотрим, что у нас есть Inbound Rules и Outbound Rules. Еще раз. У нас есть Inbound Rules, Outbound Rules. И здесь еще есть масса настроек, о которых мы поговорим при другой возможности.
Я сейчас не буду входить во все подробности Firewall. Я хочу вам только подчеркнуть, что мы сейчас будем заниматься только входящими правилами.
То есть только Inbound Rules. То есть только теми, кто ко мне хотят подключиться, к моему шеру. И что мы здесь видим?
Мы здесь видим список всех правил на подключение к моему компьютеру. И это расширенный интерфейс, мы в него скоро вернемся.
Второе, что я вам хотел рассказать, что все сети делятся на три группы. То есть есть три группы правил фаервола, три группы. И каждая сеть, каждый Wi-Fi, каждый сетевой кабель, который я подключаю, он у меня спрашивает, Ты хочешь включить группу правил для приватных
сетей, или группу правил для публичных сетей, или ты находишься внутри своей организации, внутри своего домена.
Еще раз, все правила Firewall относятся либо к первому, либо ко второму, либо к третьей группе, или ко всем группам вместе. Правило может относиться какое-то, например, правило разрешить share, или правило разрешить ping.
И по MAC-адресу роутера он определяет, куда я подключился. То есть он говорит, ты подключился к такому-то роутеру, ты считаешь, что это сеть защищенная или ты считаешь, что это публичная сеть.
В зависимости от того, что я выбираю, работают разные сеты, разные правила фаервола. Мы это сейчас увидим. Видите, у меня есть три группы.
Домейн, домейн, это домен, это рабочая сеть, приватная сеть или публичная сеть. То есть, где я нахожусь, и на данный момент, на данный момент, я нахожусь не в приватной сети, не в рабочей сети, а вот мой роутер в этом Windows считается Public Network.
Видите, Public, публичная сеть, она сейчас Active. Я это могу поменять, я могу сказать, нет, эта сеть, я на нее полагаюсь, и давайте мы ее сделаем приватной, нет никакой проблемы.
Я также могу менять, какие правила работают для приватных сетей, какие правила работают в Firewall для публичных сетей.
То есть я настраиваю эти правила для каждой из сетей. Это мы, кстати, видим здесь в расширенном интерфейсе.
Видите, у каждого правила, у каждой строчки есть вот All, есть Private Public. Видите, есть колонка профиль, к какому профилю она относится.
Например, это правило только к домену относится, я могу его включить. Это правило к Privat и Public относится. И заметьте, слева есть галочки зеленые виды, значит это правило работает или это правило не работает.
Это правило подключения к моему компьютеру, и здесь их несколько сотен. Так, мы видим, что, например, есть правило, которое что-то там разрешает подключение для домена.
Оно сейчас выключено, а включено правило, которое разрешает подключение в публичных сетях. Видите, зеленая галочка слева говорит, это включено или не включено.
Работает это правило, это разрешение подключения или не работает. Это я вам так рассказываю основой фаервола вообще.
Так, мы видим, что сейчас у нас Public Network включен, то есть сейчас будут работать только те галочки, которые относятся к профилю Public.
Все, что не относится к Public, для меня не существует. Я могу пойти в Network Status, в Свойства, в Properties, в Свойства сетевого адаптера и переключить его на Private, то есть с Public на Private.
И теперь будут работать для меня те правила, которые относятся к группе Private. Давайте я вам покажу, что это действительно сработало.
Видите, сейчас стала Private Network. Видите, я пункт меню поменял, интерфейс обновился. И сейчас моя конкретная сеть, мой роутер, относится к сети Private.
Что значит Private? Что те зеленые галочки, которые работают для сети Private, начали распространяться на меня. То есть, там, не знаю, мне разрешен Share или мне запрещен Share, Remote Desktop, удаленный рабочий стол и так далее.
Я беру, сейчас возвращаю на паблик, и на меня начинают моментально распространяться те правила, которые определены для публичных сетей. То есть я меняю, где находится моя сеть, и сейчас на меня распространяются только те зеленые галочки, которые связаны с публичными сетями.
Например, может быть, что в публичной сети запрещено подключаться к моему же компьютеру через Share. То есть папки общего доступа разрешены только для защищенных приватных сетей.
То есть к моему компьютеру можно подключаться через Remote Desktop, Через папок общего доступа только когда я нахожусь в сети, которую я решил, что она приватная.
Если я решил, что сеть публичная, то в этих сетях нельзя будет подключаться к моему компьютеру. И как я решаю, можно или нельзя, с помощью этих зеленых галочек для разных сетей.
То есть я настраиваю эти правила подключения к моему компьютеру. У меня есть этот расширенный интерфейс, а есть упрощенный интерфейс.
И этот упрощенный интерфейс, вот это вот как раз первый пункт меню Allow App Through the Firewall. То есть разрешить приложение проходить через Firewall.
Это упрощенный интерфейс того же самого Firewall. Видите, здесь есть список уже более сокращенный. Это в принципе список групп.
То есть я могу через вот этот пункт меню, заметьте он в старом контроль панели еще находится. Это Allowed Apps, разрешенные приложения.