De vegades necessitem compartir recursos des del servidor, com ara un directori compartit. Actualment, arran d'uns canvis a la nostra plataforma, és possible connectar unitats de xarxa utilitzant la IP pública. Aquest tutorial es pot seguir a Windows 2003, 2008, 2012, 2016 i 10.
ATENCIÓ!
Compartir directoris mitjançant SMB a Windows pot ser molt perillós perquè té moltes vulnerabilitats. A Clouding sempre recomanem utilitzar aquest protocol mitjançant una VPN i amb la IP privada del servidor. Si voleu utilitzar la IP pública, és important restringir l'accés a aquest port a una única IP (tal com s'explica a continuació).
Configurar el tallafoc del servidor
El primer que hem de fer és modificar el Firewall del servidor i afegir les regles següents per obrir els ports. Si no sabeu com afegir una regla nova, us recomanem consultar aquest article, on expliquem com administrar les regles d'un perfil de tallafoc.
- Port 135 [TCP]
- Ús: Comunicació per a procediments remots i components distribuïts a Windows (DCOM i RPC).
- Riscos: Vulnerable a explotacions de vulnerabilitats i atacs que aprofiten fallades en els serveis RPC.
- Port 139 [TCP]
- Ús: Compartició de fitxers i impressores en xarxes locals mitjançant NetBIOS.
- Riscos: Exposat a accessos no autoritzats i atacs relacionats amb la compartició de recursos.
- Port 445 [TCP]
- Ús: Protocol SMB per accedir a fitxers i impressores en xarxes Windows.
- Riscos: Objectiu de programari de segrest i d'explotacions de vulnerabilitats de l'SMB.
- Port 137 [UDP]
- Ús: Resolució de noms NetBIOS en xarxes locals.
- Riscos: Utilitzat per enumerar noms NetBIOS i recopilar informació sobre la xarxa.
- Port 138 [UDP]
- Ús: Transmissió de missatges i notificacions en xarxes NetBIOS.
- Riscos: Vulnerable a atacs de recopilació d'informació i possibles denegacions de servei.
És important que, quan creeu les regles, no hi poseu mai 0.0.0.0/0, ja que d'aquesta manera tothom tindrà accés a aquests ports. Per tant, és molt recomanable afegir la regla amb la vostra IP. Si necessiteu que diverses IP accedeixin a aquests ports, caldrà afegir aquests ports per a totes les IP que hi hagin d'accedir.
Compartir un directori a Windows
Crearem un directori a Windows. Després, farem clic amb el botó dret sobre el directori i seleccionarem Propiedades.
A la finestra de Propiedades, anirem a la pestanya Compartir i farem clic al botó Compartir...
Allà haurem d'afegir els usuaris que volem que tinguin accés a la nostra carpeta compartida:
Un cop hàgim configurat els usuaris i els seus nivells de permís, farem clic a Compartir. A continuació, apareixerà un missatge que mostrarà el camí de la carpeta compartida. En el nostre exemple, el camí seria \\WINDOWS-ISS-SER\Users\administrator\Desktop\Carpeta_Compartida_SMB:
Connectar una unitat de xarxa
Ara, des de l'Explorador de fitxers de Windows, podem provar d'accedir a una carpeta compartida en xarxa mitjançant el protocol SMB (Server Message Block), utilitzant el camí (en aquest cas, \\IP-interna\Users\administrator\Desktop\Carpeta_Compartida_SMB):
Si respon i podem veure'n el contingut, ja estarà habilitada per a la connexió externa:
Un cop tinguem habilitat el directori compartit al servidor, connectarem una unitat de xarxa des del servidor client.
Per fer-ho, obrirem l'Explorador de fitxers i farem clic a "Este equipo".
En fer clic a "Este equipo", les icones de la part superior canviaran. Seleccionarem l'opció "Conectar a unidad de red".
Ara farem clic a Conectar a unidad de red i, al camp Carpeta, hi introduirem el següent:
\\IP_de_nuestra_maquina\ruta_directorio\compartido
Després d'introduir el nom d'usuari i la contrasenya, ja tindrem accés a les nostres carpetes compartides.
Esperem que aquest tutorial us hagi ajudat 🙂. Recordeu que, si teniu consultes sobre aquesta qüestió o qualsevol altra relacionada amb els vostres servidors a Clouding, podeu escriure a soporte@clouding.io Som al vostre costat per a tot el que necessiteu!