Mordred

nabend zusammen!

ich habe wahrscheinlich ein eher hardwaremäßiges problem, nutze winXP pro, nen router und ein dsl-modem. ich habe mir einen kleinen miniwebserver runtergeladen und will diesen einfach immer am laufen haben, wenn mein rechner an ist. das mit dyndns ist mir klar.

ich habe schon alles versucht. die "offenste" konfiguration war:

- am router port 80 persistent nach außen und innen für tcp und udp für meine ip-rechneradresse forwarden

- icmp-filter an router deaktiviert

- windows firewall komplett aus

nun meine theorie:

das modem arbeitet mit pppoe. es kriegt vom provider ne ip und hat nach "innen" 192.168.254.254 - kann es sein, daß dadurch nciht geroutet werden kann?

vielen dank im voraus.

michael

moin zusammen!

ich möchte gerne den ordner shareddocs auf ne andere festplatte verschieben. nur so wie beim eigene dateien ordner geht das ja leider nicht. hat jemand ne ideeß oder ist der ordner eigentlich nix spezielles - verschiebe ich den einfach und feddich?

Hi IThome,

 

Anm: bei EFS werden die Dateien unverschlüsselt übers Netzwerk übertragen (außer man benutzt EFS und WebDAV). Zusätzlcihen Schutz bietet hier nur eine Veerschlüsselung im Netz wie z.B. IPSec ;)

 

 

grizzly999

wenn ich das eben in der windows-hilfe richtig las: wenn man dateien aus einem efs-ordner uaf ne cd brennt oder auch nur in nen anderen ordner reinkopiert, wird efs schon aufgehoben!!!

alles klar. dann weiß ich jetzt alles nötige. vielen dank euch für die schnellen antworten :)

Die Berechtigungen kannst Du natürlich als Admin ändern, an die verschlüsselten Daten kommst Du aber nicht mehr ohne weiteres heran. Du hast zwar die Berechtigungen, die verschlüsselte Datei zu öffnen, aber nicht den passenden Schlüssel ...

äh, habe vielleicht ein mißverständnis produziert. deswegen hier nochmal das vollständigere szenario: efs ODER berechtigungen hatte ich gedacht. weil ich dann bei berechtigungen auf meinem rechner nur einen admin-account anlegen möchte und meine freundin/wg-kollege kriegen nur nen benutzer-acdcount, wmoit die ja dann wohl keine berechtigungen ändern können!?

schon mal besten dank für die tipps zu efs. äh, aber zählt das jetzt auch für die berechtigungen? also wenn ich neu installiere kann ich nicht einfach die alten berechtigungen löschen und neue setzen, selbst wenn ich admin bin?

moin zusammen!

wenn ich dateien mit dem efs(=windows-eigene verschlüsselung) verschlüssele, gehen sie ja quasi unwiederbringlich verloren, wenn windows den sittich macht oder man muß irgendwie das sicherheitszertifikat (regelmäßig?) abspeichern, oder?

wie sieht das denn dann bei berechtigungen aus, wenn das system über die wupper geht? ist bei neuinstallation alles auf null gesetzt und jeder kann wieder überall dran? wenn dem so wäre, würde ich ja zum efs tendieren - allerdings: könnt ihr mir dann sagen, wo ich an dieses zertifikat komme, ob sich das regelmäßig verändert und wie man dann bei neuinstallation mit diesem zertifikat die ordner wieder entschlüsselt?

also folgendes hat mir der kompetente atelco-mitarbeiter nach diversen tests sagen können:

c ist komplett im a...

bei d ist "nur" der bootsektor defekt - die daten scheinen aber ok zu sein.

der controller ist definitiv ok.

allerdings sind einige kondensatoren auf dem mainboard im a... - erkennt man daran, daß sie sich "aufblähen" also größer sind als andere und oben eine gelbliche substanz austritt - wußte ich vorher auch noch nicht. der mitarbeiter gibt dem board aufgrund dessen noch einen neustrat bis max. 1 jahr

moin moin,

 

warm + vibrieren heisst nicht automatisch funktioniert.

check mal, ob dein bios die platte erkennt.

 

Im zweifelsfalle häng die platte mal in einen anderen rechner als slave und schau erst mal zu das du deine daten auf usb o. ä. wegsichern kannst.

 

wenn das baugleiche platten sind dann kann so ein sittich auch mal die welle machen.

 

booten mit einer knoppix cd sollte dir ggf. das dateisystem der platte zeigen.

 

du willst xp installieren?

 

gruss

d.k.

das bios erkennt die platte d. aber nur, wenn ich sie als master jumper und die andere abhänge. dann passiert bei der installation von xp-professional oben beschriebenes.

die festplatten sind unterschiedlich - c ist 5 jsahre alt und d knapp 2 jahre. c=60gb und d=160gb

ich werde wahrscheinlich morgen mal bei nem händler vorbeigehen, welcher für 15€ checkt, woran es exakt liegt. wenn es der controller ist, werde ich mir nen neuen holen. ich bin weiterhin für jede idee/tipp dankbar und werde wohl morgen mal berichten, was der händler sagt.

Läuft die Platte überhaupt an ?

Oder steht sie nicht mal mehr unter strom ?

 

mfg Dark-Knight

also bei c weiß ich das nicht genau, aber d=momentan einzige platte von der auch der bootvorgang nach der neuinstalltion startet, wird warm und vibriert auch

moin moin,

 

das setup fragt, ob die partition formatiert werden soll.

du kannst die vorhandene partition nutzen.

 

es kommen ein paar GB. betriebssystem dazu problematisch kann es ggf. mit dem platz werden.

 

D: betreibst du mit ntfs?

dann wirdst du bekommst du mecker. hier musst du den besitz der dateien übernehmen.

 

wenn du deine daten nicht verschlüsselt hast (efs) dann sehe ich da keine probleme.

 

 

gruss

d.k.

danke für die schnelle antwort. so habe ich es gemacht. jetzt glaube ich aber, daß der controller oder sonst was defekt ist. die nstallation läuft, der rechner startet neu und dann kommt: "searchning for bootrecord on ide-0...ok

fehler beim lesen des datenträgers

neustart mit strg-alt-entf"

oder ist d jetzt auch bdefekt? das halte ich für sehr unwahrscheinlich - beide festplatten machen doch nicht kurz hintereinander den sittich, oder?

nimm einfach den vlc-player. http://www.videolan.org

da kannste die videos auch drehen. davon abgesehn spielt der bis auf ratdvd ALLES ab, selbst viele images

moin zusammen. folgendes problem:

habe 2 festplatten (c und d), wobei c alle progamme und xp enthält und d sämtliche daten.

c scheint defekt zu sein - wird vom bios nicht mehr erkannt. habe seit dem letzten booten nix verändert. habe schon ide-kabel getauscht etc. - c wierd nicht mehr erkannt. habe nun c komplett abgeklemmt und d als master gejumpert und alleine an ide-0 gehängt.

wenn ihr zufällig noch was wißt woran es liegen könnte, bin ich für ideen natürlich offen. allerdings gehe ich bis jetzt vom total-defekt aus, was mich zu folgendem bringt: xp-installtion auf d. muß ich da irgendwas beachten? also wenn ich im setup auf installieren gehe, formatiert der nicht spontan d und meine daten sind futsch oder so?

Meine Antwort bezog sich nur auf die Anzeige von Rechnern in der Netzwerkumgebung. Diese wird durch den Browserdienst erfasst und dargestellt. Als Übertragungsprotikoll wird dafür NetBIOS over TCP/IP benutzt. Mit dem Deaktivieren des Protokolls wird in der Netzwerkumgebung des Rechners selbst nichts mehr angezeigt. Ach mit dem deaktivieren des Browserdienstes holt sich der Rechner nicht mehr die Liste vom Masterbrowser.

 

Ein Zugriff auf andere Rechner ist aber trotzdem noch möglich, dieser muss an den Zielrechnern verhindert werden durch das setzen der Berechtigungen.

 

Sei dir darüber im Klaren, die Arbeitsgruppe ist kein Sicherheits- und Verwaltungssystem wie eine Domäne.

hm, also wenn ich das so mache (=netbois dekativieren und im router für wlan nen anderen adressraum auswählen, einfache dateifreigabe ohne berechtigungen), hat der WR noch für user mit normalen nutzerreechten trotzdem die möglichkeit, irgendwie die anderen rechner bzw. deren freigegebene ressourcen zu sehen? eine eher schwammige frage: wie "schwer" ist das denn für den user? wenn das nicht gerade über "computer suchen" funktioniert, glaube ich nämlich nicht, daß die nutzer das hinkriegen - die sind schließlich wesentlich inkompetenter als ich ;)

Rein dafür reicht das Deaktivieren von NetBIOS over TCP/IP oder des Browserdienstes.

meinst du beim WR? wenn ich das beim admin-account mache, ist das dann global für alle anderen konten auch?

meinst du mit browserdienst die datei- und druckerfreigabe? wenn ich die deaktiviere sieht der doch die anderen freigegebenen ordner immer noch, oder?

Sorry, aber da dir ja für die vorgeschlagenen Methoden der Hintergrund fehlt, dachte ich an folgendes:

Router mit idR 2 oder 3 LAN-Anschlüssen

-> LAN A (per Webinterface auf zB 192.168.1.0/24) -> Switch -> deine 4 PCs

-> LAN B bzw. WLAN-Interface bekommt eine andere IP(-Range) ...zB 192.168.2.0/24

 

...somit befinden sich deine PCs in einem Bereich und du kannst "normal" deine dir bekannte Freigaben verwenden und der "WR" ist getrennt und kann trotzdem ins INet

das hört sich gut an. wenn dieser router mehrere ip-ranges unterstützt, werde ich das so machen. besten dank euch allen!

Moin mordred,

 

mal was ganz anderes, da es sich ja hier um ein homelan handelt. du hast nicht zufällig nen router mit mehreren lan-ports (fritz!-kram zB)?

sprich du könntest deinen "WR" an einen sep. Port hängen (anderes Netz)....

doch, genau so einen habe ich. ist halt so, daß 4 rechner auch direkt an ihm hängen werden (in einem arbeitszimmer) und der WR 2 räume weiter.

ich verstehe leider nicht genau, wie du das meinst. die 4 lan-ports sind bei dieser config ja belegt. was meinst du denn mit "anderem netz"?

Die Standard NTFS Berechtigungen sind doch gar nicht so viele und so schwer.

Wenn jemand keine Berechtigung hat kann er halt gar nicht auf die Dateien/Ordner zugreifen, fertig.

BTW: Um welche XP Version handel es sich?

also von vor 2 jahren, wo ich mal zwangsläufig mit berechtigungen arbeiten mußte, weiß ich nicht mehr allzu viel. wenn es nicht anders geht, werde ich das wohl dann so machen. habt ihr denn zufällig ein paar links, die idealer weise schritt für schritt die konfiguration erklären?

wahrscheinlich werden alle xp-professional bekommen - mit allen möglichen updates (sp2 etc.). würde das mit xp-home schwieriger werden?

Hallo,

 

Ihr merkt sicherlich bereits, dass ich aus der Linuxwelt komme. Jetzt habe ich ein ACER Aspire 5510 Laptop mit M 740 Intel-Prozessor inklusive WLAN-Chip Intel® PRO/Wireless 2200BG Network Connection. WIndows XP-Home neuinstalliert und die Karte wird zwar erkannt, aber ich kann keine Verbindung zu den Access-Points herstellen. Genau dasselbe Problem habe ich mit einer D-LINK AirPlus G* DWL-G650+ Wireless Cardbus Adapter. Wird zwar erkannt, aber ich kann keine Verbindung herstellen.

Mein Access-Point funktioniert mit einem ACER Extensa 4101 mit demselben WLAN-Chip Intel® PRO/Wireless 2200BG Network Connection und denselben Security-Daten.

 

Woran liegt das fehlenden Kontakten? Gibt es da spezielle Häckchen bei Windows, die ich vergessen haben könnte?

 

Grüsse

 

Linuxmaker

kannst du das etwas weiter ausführen, eben sowas wie die besagten security-einstellungen oder was du genau unter verbindug herstellen verstehst (wird dein wlan beim notebook angezeigt und du kannst nicht verbinden oder wird es gar nicht erst angezeigt) oder hast du vielleicht (kein scherz!) den wlan-schalter an deinem notebook nicht angemacht etc.?

Verweigere doch explizit freigegebe Dateien/Ordner/Drucker vom WR/Benutzer. Da alle im selben Netz sind wird das "verstecken" nicht ganz einfach, da es doch ein paar möglichkeiten gibt trotz nicht-administrator rechten das netzwerk zum Teil zu listen. Wobei das ja egal ist, wichtiger ist es ja das jener keinen Zugriff bekommt wenn ich das richtig gelesen habe.

 

Bis dahin, viel Erfolg.

bedeutet das, daß ich mit ntfs-freigaben und benutzerrechten arbeiten muß? würde das gerne vermeiden, also nur mit einfacher dateifreigabe arbeiten. an jedem rechner sitzt immer der gleiche utzer und u.a. deswegen arbeite ich auch nicht mit domänen oder servergespeicgherten profilen. das sind ja nur 5 rechner und das mit der freigabe von ein paar ordnern und druckern (außer für den WR) und die nutzung des internets sind die einzigen ansprüche an das netzwerk. darüber hinaus habe ich auch wirklich nur begrenzt ahnung - quasi lan-parties und user an uni-pools. wobei ich natürlich gerne bereit bin, mir notwendiges wissen anzueignen

Klar hast du die, du musst nur die richtige IP Adresse in dm Explorer eingeben und du bist drauf.

Wenn du den Zugriff verhindern willst sollte es genügen wenn du die Datei- und Druckfreigabe abschaltest.

hm, die adresse habe ich eingegeben - und zwar von nem rechner wo ich nen ordner freigegeben habe. da wurde nix angezeigt.

die rechner - bis auf den WR - sollen aber untereinander zugriff haben. oder meinst du die datei- und druckerfreigabe vom WR?

hallo zusammen!

ich möchte ein kleines homelan mit windowsXP-clients aufziehen. einer der rechner läuft über wlan - dr rest hängt direkt am router.

nun zum problem. alle rechner außer dem wlan-rechner (=WR) sollen untereinander auf dateien und drucker zugreifen können - der WR soll die anderen am besten erst gar nicht sehen.

habe mir als lösung überlegt, den WR einfach in eine andere arbeitsgruppe zu stecken - das kann man am WR ja auch nur mit einem admin-account wieder verändern.

Hat man da dann noch die möglichkeit irgendwie die rechner bzw. dateien und drucker zu sehen?