cartelle condivise con VPN

[Nesto]

Salve a tutti!
Ho un problema di accesso a cartelle condivise via VPN.
Accedo con un cliente win 2000 ad una LAN remota su server Windows 2000
server, DC.
La connessione si instaura regolarmente. Sul client eseguo un'applicazione
che ha la controparte server (ovviamente) sul server e che necessita di
accedere a delle cartelle condivise. E qui si verifica il problema.
Ma prima un po' di dati:
1) il server si chiama "server" (fantasia eh? :) )
2) mi connetto alla VPN autenticandomi con nomeutente/password di un acount
del dominio.

A connessione avvenuta ho questo comportamento:
Su una finestra di esplora risorse scrivo \\server (dovrei vedere tutte le
risorse condivise) e mi chiede nuovamente di autenticarmi, soltanto che non
accetta nessuna delle credenziali esistenti (e valide), nemmeno quella di
amministratore, dicendomi che "l'account non è autorizzato ad accedere al
sistema dalla workstation in uso" . Ovviamente non mi fa vedere nessuna
risorsa.
Però se accedo attraverso \\192.168.5.100 (l'indirizzo ip del server) vedo
correttamente tutte le condivisioni.
Ho pensato allora ad un problema DNS, quindi ho aggiunto l'host al file
hosts, ma senza cambiare la situazione.

Allora credo che sia un problema NETBIOS; a protezione della LAN c'è un
Firewall (IPCOP) che è configurato per consentire il traffico sulla porta
1723 e sul protocollo GRE proveniente dall'IP del client (che ha IP
Statico). Sono le porte necessarie al tunnel VPN e non credo servano altre.
Se dovessi aprire anche le varie 135,137-139 e 445, credo che sarebbe una
pessima scelta.

Secondo voi qual'è la causa del problema??
Scusate le la lunghezza del post!

Ciao, Nesto

[Edoardo Benussi [MVP]]

Post by Nesto
Salve a tutti!
Ho un problema di accesso a cartelle condivise via VPN.
Accedo con un cliente win 2000 ad una LAN remota su server Windows
2000 server, DC.
La connessione si instaura regolarmente. Sul client eseguo
un'applicazione che ha la controparte server (ovviamente) sul server
e che necessita di accedere a delle cartelle condivise. E qui si
1) il server si chiama "server" (fantasia eh? :) )
2) mi connetto alla VPN autenticandomi con nomeutente/password di un
acount del dominio.
Su una finestra di esplora risorse scrivo \\server (dovrei vedere
tutte le risorse condivise) e mi chiede nuovamente di autenticarmi,
soltanto che non accetta nessuna delle credenziali esistenti (e
valide), nemmeno quella di amministratore, dicendomi che "l'account
non è autorizzato ad accedere al sistema dalla workstation in uso" .
Ovviamente non mi fa vedere nessuna risorsa.
Però se accedo attraverso \\192.168.5.100 (l'indirizzo ip del server)
vedo correttamente tutte le condivisioni.
Ho pensato allora ad un problema DNS, quindi ho aggiunto l'host al
file hosts, ma senza cambiare la situazione.
Allora credo che sia un problema NETBIOS; a protezione della LAN c'è
un Firewall (IPCOP) che è configurato per consentire il traffico
sulla porta 1723 e sul protocollo GRE proveniente dall'IP del client
(che ha IP Statico). Sono le porte necessarie al tunnel VPN e non
credo servano altre. Se dovessi aprire anche le varie 135,137-139 e
445, credo che sarebbe una pessima scelta.
Secondo voi qual'è la causa del problema??
Scusate le la lunghezza del post!
Ciao, Nesto

se scrivi l'fqdn ti si aprono le risorse condivise ?
intendo \\server.dominio.it
o quel che è nel tuo caso.

[Nesto]

Post by Edoardo Benussi [MVP]
se scrivi l'fqdn ti si aprono le risorse condivise ?
intendo \\server.dominio.it
o quel che è nel tuo caso.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

Mettendo \\server.dominio.... vedo le risorse condivise, però dopo essermi
autenticato di nuovo e stavolta l'account che ho usato per l'autenticazione
è stato accettato (l'account che uso per il collegamento remoto).
C'è da dire però che nel frattempo avevo fatto un tentativo aprendo nel
firewall la porta 139 (solo per prova), e non so se questa cosa può aver
influito.

Grazie,
Nesto