Pristup na sitovy disk - problem

[Namornik]

Ahoj

situace je takovato

mam malou domaci sit. 3PC, sitovy disk, sitovou tiskarnu, router

na sitovem disku mam 2 adresare. Jeden je nasdileny i pro cteni zvenci, druhy je jen pro vnitrni potrebu. Oba mam oznacene jako samostatne jednotky s oddelenymi pismeny. (disk ma jen jednu partition)

tak a ted problem. Koupil jsem novy PC - system Vista 32bit home premium

1. Ikdyz mam vytvorene v managementu disku uzivatele, pridane opravneni. Na svem novem PC, ikdyz se prihlasuji pod stejnym jmenem a heslem, pod kterym je vytvoreno opravneni, vzdy me to vyzyva k zadani jmena a heslo pokliknuti na patricne pismeno disku, ale i po zadani spravnych udaju se na nej nedostanu. Z ostatnich PC vsak ANO, coz je divne. Pokud zadam v managementu pristup kohokoliv, na disk se i z tohoho noveho pc dostanu. Nechci to vsak mit takto nastavene

2. Jak je tezke se dostat z venci na tu druhou cast disku, ktera je nasdilena jen interne?
Ta prvni to ma pres internetovou adresu.

Sice tam nejsou zadna dulezita data, ale presto uz pro pocit, chci vedet, jak na tom jsem.

Diky moc predem

namornik

[Paolo]

1.
Ad Home edition XP a Vista - to, co se ti zobrazuje jako jméno ještě nemusí být to jméno, pod kterým tě Widle identifikují (login name).

Ad síťový disk - chová se jako dvě sdílení přes SMB (windows share, Samba)?

2.
zablokovat nebo odblokovat přístup lze pouze pro celé zařízení (IP adresu) a to případně rozdělit na služby (třeba povolit http ale zakázat ftp), čili když povolíš přístup z internetu (budeš přes svůj router NATem přeposílat požadavky na porty SMB sdílení (135-139, 445) tak ti může (a bude) celý svět zkoušet jména a hesla na tu privátní část. Navíc, pokud bude ve firmware toho disku nějaký bug, tak bude v brzké či vzdálenější době zneužit.

Osobně bych to nedával ven k dispozici. Maximálně bych pro pár "vyvolených" udělal VPNku pro přístup k tomu disku nebo měl alespoň dva takovéto disky a ten jeden veřejný bych dal do DMZ, aby v případě zneužití nešel použít pro útok na ostatní stroje v LAN.