как в ВИНД 2003 энтерпрайз эдишен закрыть доступ к общей папке что бы заходили только локально

@LordMIR · Регистрация: 19.10.2011

короче есть локальная сеть, есть ресурс некий который надо открыть только для локальных пользователей а внешним закрыть доступ.
сделал следующее: зашарил папку, в настройках интернет сервиса нашел зашаренную папку и в свойствах где доступ закрыл всем и открыл только некоторым группам пользователей указав ай пи и маску (пример 192.168.0.0 и маска 255.255.0.0) но открывается не у всех, у некоторых выходит код ошибки 403,6 типа вам закрыт доступ, хотя вроде прописал ай пи... что делать народ хелп.....

@Mr Kruk · 19.10.2011, 18:51

LordMIR, А проще:создать локальную группу конкретно под доступ к этому ресурсу?...

@LordMIR · 20.10.2011, 07:41 **[ТС]**

дело обстоит так: есть два здания 1. 2. главный сервак в здании 1 (от туда весь интернет) в здании 2 находится тот ресурс (на серваке) организация большая и в здании 2 ай пи адреса начинаются с 20 и 21 а в здании 1 ай пи адреса от 30 и выше да еще и маска 255 и 254, вот в здании 2 этот ресурс открывается без проблем, а вот в здании 1 не открывается ошибка, 5-месяцев назад проделал это вроде работало, но вот с недваних пор не пашет, вот не знаю в чем дело.....

@Mr Kruk · 20.10.2011, 19:52

LordMIR, Честно скажу - ничего непонял...информация нулевая.

magirus · 20.10.2011, 20:39

Не по теме:

это называется гланды перректально

Сообщение от Mr Kruk

создать локальную группу конкретно под доступ к этому ресурсу

правильное решение.

Сообщение от LordMIR

254

смысл этой маски?

@odip · 21.10.2011, 10:01

дело обстоит так: есть два здания 1. 2. главный сервак в здании 1 (от туда весь интернет) в здании 2 находится тот ресурс (на серваке) организация большая и в здании 2 ай пи адреса начинаются с 20 и 21 а в здании 1 ай пи адреса от 30 и выше да еще и маска 255 и 254, вот в здании 2 этот ресурс открывается без проблем, а вот в здании 1 не открывается ошибка, 5-месяцев назад проделал это вроде работало, но вот с недваних пор не пашет, вот не знаю в чем дело.....

Очень субмурно написано
Понятно почему все глючит

ресурс некий который надо открыть только для локальных пользователей а внешним закрыть доступ.

Кто такие локальные пользователи и кто такие внешние пользователи ?

на Windows Server можно ограничить доступ к SMB-ресурсам - нужно указать каким адресам можно заходить
Остальные адреса не смогут вообще подключиться к серверу !
При этом ограничение будет действовать на все расшаренные ресурсы на этом сервере
То есть нельзя для одного ресурса выставить одно ограничение,
а для другого ресурса выставить другое ограничение

@LordMIR · 21.10.2011, 17:41 **[ТС]**

:-))) да дело так: есть Ресурс (зашаренный) надо что бы к нему заходили только по нашей сети (локально с нашим ай пи который раздает наш сервак (он стоит отдельно).
Так как Ресурс зашарен то его могут просмотреть все кто заходит в интернет, а надо что бы заходили только "свои", а внешка была зкарыта.
И для этого в Настройках Интернет сервиса этого Ресурса закрыл всем доступ и открыл только для тех у кого стоит наш ай пи (локальный 192.168.0.0 (там есть такая функция открыть доступ группам пользователей где указывается ай пи и маска)) остальные не могут. А у тут не получается в основном здании открывается а другом НЕТ....

Добавлено через 8 минут

Сообщение от odip

Кто такие локальные пользователи и кто такие внешние пользователи ?

нууу локальные пользователи это те кто в "нашей" сети (кто берет интернет от нашего сервака, где ай пи начинается с 192.168.... ), естественно внешние это все остальные...

Добавлено через 2 минуты

Сообщение от magirus

смысл этой маски?

Ну я это к так по ходу дела добавил, в тот момент был загружен и нужно было быстрое решение ....

@odip · 21.10.2011, 19:26

Если сервер имеет внутренний IP-адрес типа 192.168.*.* то подключиться к нему из внешней сети крайне проблематично
Поэтому можно об этом не беспокоиться

@LordMIR · 22.10.2011, 07:40 **[ТС]**

Сообщение от odip

Если сервер имеет внутренний IP-адрес типа 192.168.*.* то подключиться к нему из внешней сети крайне проблематично
Поэтому можно об этом не беспокоиться

:-)))) нет ты что братан я может и "мясо" в компьютерном деле (но не до такой степени) сервер имеет нормальный ай пи и выходит в интернет. а ай пишки 192.168.0.0. это те что в нашей локальное сети, а же вроде писал что локальные ай пишки
П.С.
Наверное я не понятно написал, но дело в том что ЭТОТ РЕСУРС должен открыватся только для тех кому я разрешил (а разрешил я только тем кто у кого ай пи локальный то есть 192,168,0,0, и маска 255,255,0,0. а все остальные не должны заходить это все те у кого ай пи начинается не с 192,168,0,0, то есть не локальные у них должна выходить ошибка типа 403,6) к тому же на этом серваке есть еще кое какие РЕСУРСЫ для всеобщего пользования (которые могут просматривать все у кого есть доступ в интернет) а вот имеено ЭТОТ РЕСУРС должен открыватся только ЛОКАЛЬНО (в настройках ЭТОГО РЕСУРСА в свойствах я закрыл доступ ко всем и разрешил только одной группе пользователей имеющих следующее ай пи 192.168.0.0 и маска 255.255.0.0 и все остальным АКСЕСС ДЕНИД). Теперь надеюсь я поставил все точки над И.... :-))

magirus · 22.10.2011, 09:37

а что на уровне ФС не судьба?
ну будут видеть... ан облом...

@LordMIR · 22.10.2011, 09:38 **[ТС]**

Сообщение от magirus

а что на уровне ФС не судьба?

Что за ФС ???...

magirus · 22.10.2011, 09:44

Сообщение от LordMIR

Что за ФС ???...

мдя... Файловая Система...
читайте про права NTFS...

@LordMIR · 22.10.2011, 09:44 **[ТС]**

Сообщение от magirus

мдя... Файловая Система...
читайте про права NTFS...

:-)))) спасибо, не допер ....

@LordMIR · 24.10.2011, 09:47 **[ТС]**

я хотел узнать на счет квоты на посещения ЭТОГО ресурса ...

@LordMIR · 03.11.2011, 07:17 **[ТС]**

короче ничего не получилось, вроде везде копался думал может есть квота но и ее не нашел, пришлось поставить пароль, увы другого выхода не нашел.....

magirus · 03.11.2011, 16:47

что вы имеете в виду под квотой?

@LordMIR · 04.11.2011, 09:00 **[ТС]**

Сообщение от magirus

что вы имеете в виду под квотой?

Квоту на посещение, что то вроде ограниченное количество пользователей которые могут просматривать, просто было так я заходил с двух компов сразу заходит только с одного либо с другого либо вообще не заходил, вот и подумал может есть какое то ограничение на посещение ...

magirus · 04.11.2011, 10:14

ну так это в свойсвах шары и выставляется - максимальное кол-во подключений... (ушел заводить виртуалку...)

@LordMIR · 04.11.2011, 11:01 **[ТС]**

Сообщение от magirus

ну так это в свойсвах шары и выставляется - максимальное кол-во подключений... (ушел заводить виртуалку...)

Так в том то и дело что там нету ничего подобного....

magirus · 04.11.2011, 11:06

Не по теме:

походу придется таки на виртуалку сервер 2003 поставить, но уверен что в свойствах шары это есть...

magirus Почетный модератор 28040 / 15771 / 981 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	22.10.2011, 09:44	12
	Сообщение от LordMIR Что за ФС ???... мдя... Файловая Система... читайте про права NTFS... 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	22.10.2011, 09:44 [ТС]	13
	Сообщение от magirus мдя... Файловая Система... читайте про права NTFS... :-)))) спасибо, не допер .... 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	03.11.2011, 07:17 [ТС]	15
	короче ничего не получилось, вроде везде копался думал может есть квота но и ее не нашел, пришлось поставить пароль, увы другого выхода не нашел..... 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
		1
	Server 2003 как в ВИНД 2003 энтерпрайз эдишен закрыть доступ к общей папке что бы заходили только локально 19.10.2011, 14:11. Показов 3914. Ответов 26 Метки нет (Все метки) короче есть локальная сеть, есть ресурс некий который надо открыть только для локальных пользователей а внешним закрыть доступ. сделал следующее: зашарил папку, в настройках интернет сервиса нашел зашаренную папку и в свойствах где доступ закрыл всем и открыл только некоторым группам пользователей указав ай пи и маску (пример 192.168.0.0 и маска 255.255.0.0) но открывается не у всех, у некоторых выходит код ошибки 403,6 типа вам закрыт доступ, хотя вроде прописал ай пи... что делать народ хелп..... 0

@Mr Kruk 78 / 40 / 0 Регистрация: 08.03.2011 Сообщений: 185
	19.10.2011, 18:51	2
	LordMIR, А проще:создать локальную группу конкретно под доступ к этому ресурсу?... 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	20.10.2011, 07:41 [ТС]	3
	дело обстоит так: есть два здания 1. 2. главный сервак в здании 1 (от туда весь интернет) в здании 2 находится тот ресурс (на серваке) организация большая и в здании 2 ай пи адреса начинаются с 20 и 21 а в здании 1 ай пи адреса от 30 и выше да еще и маска 255 и 254, вот в здании 2 этот ресурс открывается без проблем, а вот в здании 1 не открывается ошибка, 5-месяцев назад проделал это вроде работало, но вот с недваних пор не пашет, вот не знаю в чем дело..... 0

@Mr Kruk 78 / 40 / 0 Регистрация: 08.03.2011 Сообщений: 185
	20.10.2011, 19:52	4
	LordMIR, Честно скажу - ничего непонял...информация нулевая. 0

magirus Почетный модератор 28040 / 15771 / 981 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	20.10.2011, 20:39	5
	Не по теме: это называется гланды перректально Сообщение от Mr Kruk создать локальную группу конкретно под доступ к этому ресурсу правильное решение. Сообщение от LordMIR 254 смысл этой маски? 0

@odip 7175 / 3234 / 80 Регистрация: 17.06.2009 Сообщений: 14,164
	21.10.2011, 10:01	6
	дело обстоит так: есть два здания 1. 2. главный сервак в здании 1 (от туда весь интернет) в здании 2 находится тот ресурс (на серваке) организация большая и в здании 2 ай пи адреса начинаются с 20 и 21 а в здании 1 ай пи адреса от 30 и выше да еще и маска 255 и 254, вот в здании 2 этот ресурс открывается без проблем, а вот в здании 1 не открывается ошибка, 5-месяцев назад проделал это вроде работало, но вот с недваних пор не пашет, вот не знаю в чем дело..... Очень субмурно написано Понятно почему все глючит ресурс некий который надо открыть только для локальных пользователей а внешним закрыть доступ. Кто такие локальные пользователи и кто такие внешние пользователи ? на Windows Server можно ограничить доступ к SMB-ресурсам - нужно указать каким адресам можно заходить Остальные адреса не смогут вообще подключиться к серверу ! При этом ограничение будет действовать на все расшаренные ресурсы на этом сервере То есть нельзя для одного ресурса выставить одно ограничение, а для другого ресурса выставить другое ограничение 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	21.10.2011, 17:41 [ТС]	7
	:-))) да дело так: есть Ресурс (зашаренный) надо что бы к нему заходили только по нашей сети (локально с нашим ай пи который раздает наш сервак (он стоит отдельно). Так как Ресурс зашарен то его могут просмотреть все кто заходит в интернет, а надо что бы заходили только "свои", а внешка была зкарыта. И для этого в Настройках Интернет сервиса этого Ресурса закрыл всем доступ и открыл только для тех у кого стоит наш ай пи (локальный 192.168.0.0 (там есть такая функция открыть доступ группам пользователей где указывается ай пи и маска)) остальные не могут. А у тут не получается в основном здании открывается а другом НЕТ.... Добавлено через 8 минут Сообщение от odip Кто такие локальные пользователи и кто такие внешние пользователи ? нууу локальные пользователи это те кто в "нашей" сети (кто берет интернет от нашего сервака, где ай пи начинается с 192.168.... ), естественно внешние это все остальные... Добавлено через 2 минуты Сообщение от magirus смысл этой маски? Ну я это к так по ходу дела добавил, в тот момент был загружен и нужно было быстрое решение .... 0

@odip 7175 / 3234 / 80 Регистрация: 17.06.2009 Сообщений: 14,164
	21.10.2011, 19:26	8
	Если сервер имеет внутренний IP-адрес типа 192.168.. то подключиться к нему из внешней сети крайне проблематично Поэтому можно об этом не беспокоиться 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	22.10.2011, 07:40 [ТС]	9
	Сообщение от odip Если сервер имеет внутренний IP-адрес типа 192.168.. то подключиться к нему из внешней сети крайне проблематично Поэтому можно об этом не беспокоиться :-)))) нет ты что братан я может и "мясо" в компьютерном деле (но не до такой степени) сервер имеет нормальный ай пи и выходит в интернет. а ай пишки 192.168.0.0. это те что в нашей локальное сети, а же вроде писал что локальные ай пишки П.С. Наверное я не понятно написал, но дело в том что ЭТОТ РЕСУРС должен открыватся только для тех кому я разрешил (а разрешил я только тем кто у кого ай пи локальный то есть 192,168,0,0, и маска 255,255,0,0. а все остальные не должны заходить это все те у кого ай пи начинается не с 192,168,0,0, то есть не локальные у них должна выходить ошибка типа 403,6) к тому же на этом серваке есть еще кое какие РЕСУРСЫ для всеобщего пользования (которые могут просматривать все у кого есть доступ в интернет) а вот имеено ЭТОТ РЕСУРС должен открыватся только ЛОКАЛЬНО (в настройках ЭТОГО РЕСУРСА в свойствах я закрыл доступ ко всем и разрешил только одной группе пользователей имеющих следующее ай пи 192.168.0.0 и маска 255.255.0.0 и все остальным АКСЕСС ДЕНИД). Теперь надеюсь я поставил все точки над И.... :-)) 0

magirus Почетный модератор 28040 / 15771 / 981 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	22.10.2011, 09:37	10
	а что на уровне ФС не судьба? ну будут видеть... ан облом... 0

Опции темы

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	22.10.2011, 09:38 [ТС]	11
	Сообщение от magirus а что на уровне ФС не судьба? Что за ФС ???... 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	24.10.2011, 09:47 [ТС]	14
	я хотел узнать на счет квоты на посещения ЭТОГО ресурса ... 0

magirus Почетный модератор 28040 / 15771 / 981 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	03.11.2011, 16:47	16
	что вы имеете в виду под квотой? 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	04.11.2011, 09:00 [ТС]	17
	Сообщение от magirus что вы имеете в виду под квотой? Квоту на посещение, что то вроде ограниченное количество пользователей которые могут просматривать, просто было так я заходил с двух компов сразу заходит только с одного либо с другого либо вообще не заходил, вот и подумал может есть какое то ограничение на посещение ... 0

magirus Почетный модератор 28040 / 15771 / 981 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	04.11.2011, 10:14	18
	ну так это в свойсвах шары и выставляется - максимальное кол-во подключений... (ушел заводить виртуалку...) 0

@LordMIR 0 / 0 / 0 Регистрация: 19.10.2011 Сообщений: 14
	04.11.2011, 11:01 [ТС]	19
	Сообщение от magirus ну так это в свойсвах шары и выставляется - максимальное кол-во подключений... (ушел заводить виртуалку...) Так в том то и дело что там нету ничего подобного.... 0

magirus
	04.11.2011, 11:06 Server 2003 как в ВИНД 2003 энтерпрайз эдишен закрыть доступ к общей папке что бы заходили только локально #20
	Не по теме: походу придется таки на виртуалку сервер 2003 поставить, но уверен что в свойствах шары это есть... 0