Hallo zusammen,

ich möchte in meinen 'Online-Rechner' (Win 2000) ein seperates Raid-1 verbauen und eine dauerhafte Freigabe der Partition einstellen um darauf von einem anderen PC (Win 2000) und einem Mac (10.4) zugreifen zu können.

Mit der Microsoft-eigenen 'Datei- und Druckerfreigabe für Microsoft-Netzwerke' klappt das ja ganz gut, jedoch frage ich mich, ob das wirklich 'gut' ist?!

Gibt es auch Clients von Drittanbietern? Wenn ja, ist das sinnvoll?

Dank und Gruß
Bernhard

PS: Was ist eigentlich von diesem Test zu halten? http://www.it-sec.de/vulchk.html

Hallo Bernhard,

ob das sinnvoll ist kommt ganz darauf an ...

Wenn der PC im Netzwerk "Priorität hat" und es bei SMB bleiben soll, dann würde ich definitiv bei MS bleiben. Grund: Drittanbieterlösungen für Printserver benutzen oft nicht das originale MS-SMB, sondern eine mehr oder weniger ältere Version von Samba. Da ist dann immer die Frage, ob sich die Samba-Version der X-Installation mit der Samba-Version des Printservers versteht usw.
Es ist außerdem ziemlich problematisch mit Treibern für nicht-PostScript-Drucker, weil der NT-Server diese nicht für OSX zur Verfügung stellt.

Andererseits funktioniert das Printersharing mittels ExtremeZ-IP (http://www.konzept-ix.com/products/glez/index.htm) über AFP sehr reibungslos und ist natürlich vorallem überaus Mac-freundlich ;-)


P.S: Was von dem Test zu halten ist kann ich auf Anhieb nicht sagen, wohl aber das eine komplett freigegebene Partition unter Windows ein riesen Sicherheitsloch ist, wenn man als Admin unterwegs ist ;-)

Hallo Koder,

ich liebäugel ja mit MacServerIP von Cyansoftware - finde es jedoch etwas 'oversized', obwohl es die Workstation-Version schon für 200 Euros gibt und der Zugriff via AFP für den Mac schon chic wäre. :-)

Da ich aber vom Mac aus nicht direkt auf dem Raid arbeiten will und es auch keine Drucker freizugeben gibt, dachte ich an eine einfache nicht-MS-Lösung.

Wegen der Freigabe der ganzen Partition: es handet sich natürlich nicht um die C-Partition, auch bin ich nicht als Admin unterwegs. Ist es trotzdem sinnvoll 'nur' einen Ordner freizugeben?

Dank und Gruß
Bernhard

Hallo Bernhard,

es geht mir darum, daß bei NT zwischen einer Laufwerksfreigabe und einer Ordnerfreigabe unterschieden wird, bzw. das ist nicht ganz das Selbe. Einmal Zugriff auf ein beliebiges Laufwerk eines NT-Rechners und es ist im Prinzip ein Kinderspiel an _alle_ Volumes heranzukommen, egal ob freigegeben, versteckt, geschützt oder sonstwie. Das ist leider ziemlich einfach.

Nur nochmal zu meinem Verständnis:
Du willst einfach auf dem PC einen Sharepoint zum Dateiaustausch haben, keine Druckerfreigabe (?)
Da braucht es doch keine Extra-Software ... Das geht doch von Haus aus ganz prima über SMB/Samba.

Nee, keine Druckerfreigabe. Hintergrund: z. Z. befinden sich die Daten mehr oder weniger auf allen Rechnern verteilt. Ich möchte aber alle Daten zentral auf dem Raid halten, das dann regelmäßig auf eine externe HD gebackupt wird. Da es aber auch um 'vertrauliche' Daten (Buchhaltung etc.) geht, möchte ich natürlich die Risiken minimieren.
Im Internet wimmelt es ja von Hinweisen, die 'Datei- und Druckerfreigabe für Microsoft-Netzwerke' zu deinstallieren...

Dank und Gruß
Bernhard

Hallo nochmal,

also suchst du einen Fileserver!

Hast du schonmal so ein "Network-Storage-Device" in Betracht gezogen?

Das sind im Prinzip Festplattengehäuse mit einem kleinen embedded-PC (meist Linux) und Ethernet-Schnittstelle drin. Die hängt man einfach ins Netz und kann prima von Mac und PC Daten drauf schaufeln. Das läuft i.d.R über Samba. Richtig konfiguriert sind die Dinger eigentlich ziemlich sicher (Linux), vorallem wenn man ohnehin hiner einer NAT sitzt.

Und ich persönlich weiß nicht, was die Leute meinen, wenn sie sagen: Datei- und Druckerfreigabe ausschalten.
Ich vermute mal die meinen die einfache Dateifreigabe von Windows XP? Oder die letzte Option bei der Netzwerkeinrichtung über den Assistenten. Wie dem auch sei, wenn ein Ordner/Drucker freigegeben ist, dann geschieht das bei TCP/IP immer über SMB und das _ist_ eben die "Datei- und Druckerfreigabe" von Windows. ich glaube das hier ein Mißverständnis vorliegt:

Bei der Netzwerkeinrichting über Assi kommt am Schluß die Meldung:
Datei- und Druckerfreigabe aktivieren (ja/nein)?
- Bei Ja werden _alle_ Drucker autom. freigegeben und der Ordner "Gemeinsame Dateien" (C:\Dokumente und Einstellungen\All Users\Dokumente) wird ebenfalls freigegeben (mit Lese/Schreibrechten für alle Benutzer). Außerdem wird die XP-Firewall so konfiguriert, daß sie Anfragen auf die Sharepoints durchlässt.
- Bei Nein wird erstmal nichts autom. freigegeben, trotzdem ist die Freigabe von Verzeichnissen und Druckern möglich, es muß bloß manuell geschehen und die FW muß angewiesen werden den Zugriff zu genehmigen.
Es ist im Endeffekt egal, wie man es macht, erst alles freigeben und dann einige Freigaben entfernen oder erst nichts freigeben und dann Freigaben hinzufügen. Das ist aber Jacke wie Hose. Wenn man der Dateifreigabe ganz grundsätzlich unterstellt unsicher zu sein, dann kann man gleich seine Winsock32.dll entfernen oder noch einfacher: die Netzwerkkarte ausbauen. Das ist dann sicher.

Viel wesentlicher sind die in XP eingebauten Wartungs-Hintertürchen, die standardmäßig immer drin sind und raus müssen:
- der Benutzer "Remote-Desktop-Assistent"
- als Administrator haben _alle_ Laufwerke (%c%, %d% usw.) Wartungsfreigaben. Die müssen auch weg.

So, ich hoffe aus meinem Blabla kann man die eine oder andere relevante Info entnehmen ;-)

Hallo Koder,

Antwort auf [ koder ]

Hast du schonmal so ein "Network-Storage-Device" in Betracht gezogen?

Nicht wirklich.

Ich finde, dieser Rechner geignet sich bestens dazu, da er immer läuft, wenn ich zuhause bin.

Gruß
Bernhard

Hallo Bernhard,

für etwas profanes wie einen Fileserver brauchst du kein extra Geld in Software investieren (_wirklich_ nicht).
Wenn die Daten sensibel sind, würde sich eher die Anschaffung einer Laufwerks-Krypto anbieten, eine passable Backup-Lösung hast du ja bereits geplant. Verwendest du daheim einen (DSL-)Router? Dann ist dein Netz auch schonmal weitestgehend von Außen geschützt, die haben ja heutzutage meist mind. eine NAT eingebaut, wenn nicht sogar eine komplette FW mit allem was man braucht.

P.S: nochmal nachgehakt, ich sehe das richtig, es geht um ein ganz normales, lokales Netz? Oder planst du den Server zuhause laufen zu haben und von ganz woanders darauf zuzugreifen? Das geht nämlich nur per VPN, Webserver oder FTP ...

Hallo Koder,

möchte dir mal zwischendurch für deine Anworten danken! :-)

Ja, es ist ein DSL-Router (Vigor) mit NAT und FW, der auch von einem Fachmann eingerichtet und (hoffentlich) gut abgesichert wurde.

Ja, nur ein kleines lokales Netzwerk im 'Homeoffice'.

Was ist ein 'Laufwerks-Krypto'?

Gruß
Bernhard

Hi Bernhard,

mit "Laufwerks-Krypto" habe ich mich bescheuert ausgedrückt, ich meine ein Programm mit dem man Festplatten verschlüsseln kann (und evtl. bei Bedarf zuverlässig Daten shreddern).

So in etwa wie hier beschrieben (Warnung: Heise! Betreten auf eigene Gefahr ;-)
http://www.heise.de/ct/05/07/136/

P.S. die in dem Artikel vorgeschlagene Lösung TrueCrypt benutzen wir hier auch für unsere Buchhaltungsdaten, funktioniert sehr gut. Ist obendrein Open-Source: http://www.truecrypt.org/

Hallo Koder,

hey, das ist 'ne klasse Idee. Vielen Dank. Dann kann's ja losgehen.

Gruß
Bernhard