Share Zugriff vom WAN zulassen / verhindern

[EmZehEsEe 0]

Hallo zusammen,

ich habe im LAN 2x SMB-Shares - eine von beiden möchte ich auch vom WAN aus zur Verfügung stellen.

Also Firewall konfiguriert, aber natürlich sind beide Shares verfügbar, weil beide auf Port 445 sind.

Meine Frage also: kann ich das irgendwie begrenzen?
Firewall Rule oder sowas?

Ich habe eine Grafik gebastelt, um es zu verdeutlichen und wollte noch zufügen:
 

WAN ist in meinem Beispiel nicht "das Internet" - mir ist klar, dass es gefährlich wäre das freizuschalten. Es geht hier um 2 lokale Netze, die eine Firewall und ein NAT verbindet.

[cj_berlin 1.482]

Server 2025 könnte SMB über QUIC auf verschiedenen Ports per Share... Muss der Client aber auch erst mal können.

 

Ansonsten kannst Du dir vielleicht Dynamic Access Control anschauen, das ist aber ein Rabbit Hole, wenn man damit anfängt.

[NorbertFe 2.266]

Möchte man wirklich ein SMB Share frei im Internet hängen haben?

[daabm 1.410]

Schrub er oben schon - will er nicht. "Lesen bildet"... SCNR

Billige Lösung, wenns Windows ist: Share 2 -> DFSR -> andere IP. Wenn sich das Szenario für DFS eignet, natürlich.

[testperson 1.829]

Hi,

 

was ist denn das eigentliche Ziel dahinter?

 

Möglicherweise gibt es ja bessere Lösungen / Ansätze / Protokolle wie bspw. das von @daabm erwähnte DFSR.

 

Gruß

Jan

[NorbertFe 2.266]

vor 11 Minuten schrieb daabm:

Schrub er oben schon - will er nicht.

Er will nicht beide auf dem selben Port, aber der Port ändert ja nicht das Protokoll.

[daabm 1.410]

vor 2 Stunden schrieb EmZehEsEe:

WAN ist in meinem Beispiel nicht "das Internet" - mir ist klar, dass es gefährlich wäre das freizuschalten. Es geht hier um 2 lokale Netze, die eine Firewall und ein NAT verbindet.

 

@NorbertFe Lies halt selber...

[NorbertFe 2.266]

Oh da war noch ein Satz unter dem großen Bild. :) Nehme alles zurück und behaupte das Gegenteil.

[daabm 1.410]

Ja, das alte Problem. Anleitungen liest eh keiner, und wenn dann nur bis Mitte erste Seite, alles was danach kommt ist eh nur noch Anhang... Oder wie? 😁

[NorbertFe 2.266]

2h rumdiskutieren spart 5 Minuten Handbuch lesen. ;)

[EmZehEsEe 0]

Hallo und danke für die Antworten - also zum Grund warum:

 

Die eine Share hat GUEST aktiviert und wird nur im LAN Bereich benötigt & verwendet.

Die andere Share verwendet credentials und wird vom WAN aus verwendet.

 

Das Problem ist, das die GUEST Share (obwohl sie dort nicht gebraucht wird) über Port 445 auch im WAN sichtbar / verfügbar ist und das verstößt gegen lokale Sicherheitsrichtlinien.

 

 

 

bearbeitet 6. Dezember 2024 von EmZehEsEe

[daabm 1.410]

Soweit klar. Da kann Dir keine Firewall helfen, Du mußt irgendwie zu unterschiedlichen IPs kommen.