Jump to content

  • Log in with Facebook Log in with Twitter Log in with Windows Live Log In with Google      Sign In   
  • Create Account
  • facebook
  • googleplus
  • twitter

Photo
- - - - -

Bỏ chế độ share trong trong win XP Và dùng Routing and Remote Access để chia sẽ Internet


  • Please log in to reply
15 replies to this topic

#1 htcodondn

htcodondn

    Advanced Member

  • Member
  • PipPipPip
  • 117 posts

Posted 31 July 2007 - 08:39 PM

Mình có 2 câu hỏi mong mọi người giúp
Thứ 1:Mình đang dùng WinXP giờ muốn bỏ những thư mục mặt định đi nhưng mà đã dùng nhiều cách mà vẫn chưa được.Bỏ được nhưng khởi động lại vào RUN\CMD\NET SHARE vẫn thấy những thư mục share đó.Mong mọi người giúp mình.
Thứ 2:Trong Win Server 2003 mình có dùng Routing and Remote Access để cấu hình VPN Server,giờ mình dùng RRAS để chia sẽ internet nhưng ko biết làm như thế nào.Mong mọi người giúp mình
Đó là hiện nhà trọ mình có 6 máy sử dụng ngay hàng với nhau + mình lợi dùng Modem ADSL để cấu hình VPN Server đã thành công nhưng mình muốn dùng RRAS để chia sẽ Internet cho những người cùng phòng mình (phòng mình có 2 máy và người bạn kia,mình dùng ICS để chia sẽ Internet cho người bạn kia),từ khi mình dùng RRAS để cho người bạn kia sử dụng Internet.Mong các pác giúo mình nha

#2 WOLFBOY

WOLFBOY

    The L0n3ly \\//\\//OLF

  • History
  • 3,027 posts

Posted 31 July 2007 - 09:04 PM

Mình không biết về Win Server 2003 nên không trả lời câu số 2 cho bạn đc!!
Để tắt chế độ share trong Win Xp thì bạn vào Run, gõ services.msc, Tìm đến các dịch vụL Computer Browser, Server, Remote Desktop Help Session Manager và set chúng là Disabled.

Edited by WOLFBOY, 31 July 2007 - 09:12 PM.


#3 Mr.Ken !^^!

Mr.Ken !^^!

    Ai có nhu cầu Mát Xa pm mình :D

  • History
  • 2,159 posts

Posted 31 July 2007 - 09:09 PM

Thứ 1:Mình đang dùng WinXP giờ muốn bỏ những thư mục mặt định đi nhưng mà đã dùng nhiều cách mà vẫn chưa được.Bỏ được nhưng khởi động lại vào RUN\CMD\NET SHARE vẫn thấy những thư mục share đó.Mong mọi người giúp mình.


Ặc click chuột phải vào ổ đĩa hoặc thư mục đó bỏ các chọn lựa ở mục Sharing thôi nếu kô bỏ được = nhiều cách thì hình như nó đang bị chi phối bởi 1 soft nào đó nên kô bỏ được

Câu 2 chưa nghiên cứu bao h nên ứ biết trả lời sao cả :-SS

#4 cann07

cann07

    Advanced Member

  • Member
  • PipPipPip
  • 177 posts

Posted 01 August 2007 - 01:16 AM

1:- tìm đến foder shared kich chuột fai ->sharing and security->do not share thí foder
2:- Hình như bạn muốn chia sẻ , từ máy bạn có thể vào dc máy bạn cùng mạng phải ko?
nếu như vậy đk máy bạn phải để chế độ all user to connect remotely to thí conputer và máy bạn fair để mật khẩu.
sau đó bạn qua may kia run -->\\ten may cua ban nó hỏi mạt khẩu và tên máy bạn đánh vào là oke
KO biết có đúng ý bạn ko đây

#5 learn2hack

learn2hack

    Chém Gió

  • Member
  • PipPipPipPipPip
  • 770 posts

Posted 01 August 2007 - 02:48 AM

Câu 1 của htcodondn nói về thư mục mặc định, tức là các thư mục đặc biệt sau C$, D$, ... (các ổ đĩa) và IPC$, nó không phải là 1 thư mục share thông thường, cho nên không làm bằng cách nhấn chuột phải được.

Để tắt cái này, phải tạo dòng lệnh trong Autoexec.bat, hoặc 1 file nào đó có chức năng tương tự được khởi động cùng Windows. Có thể sử dụng code Autoexec.bat như sau:
net share C$ / delete
net share D$ / delete
net share IPC$ /delete

Nếu có nhiều ổ đĩa thì liệt kê thêm vào đó.

Có điều này cần nói: nó là share mặc định thì không nên tắt, vì thực chất tắt nó chỉ mất công và tốn sức. Nó không giúp máy bạn bảo mật thêm đâu. Những thủ thuật xâm nhập vào máy tính trong các bài viết cũ hiện đã vô hiệu khi dùng XP 2 và các bản 2k3 mới rồi, cho nên bạn cứ yên tâm mà để nguyên nó.

PS: Nếu các lệnh trên bạn thực hiện bằng tay (mà không đặt vào trong autoexec.bat) thì lần khởi động tiếp theo, bạn sẽ thấy nó xuất hiện trở lại.

#6 longbottom

longbottom

    Spam Happy

  • Super Moderator
  • 278 posts

Posted 01 August 2007 - 11:24 AM

Để xóa share ẩn bạn làm như sau:

Đối với server
(Win2k3 server, WinNT server ,)
Bạn vô registry, tìm đến key
HKLM\System\CurrentControlSet\Services\lanmanserver\Parameters
Tạo 1 DWORD tên là AutoShareServer
Set value là 0

Đối với workstation
(Win 2k3 Pro, Winxp pro,..)
Bạn vô registry, tìm đến key
HKLM\System\CurrentControlSet\Services\lanmanserver\Parameters
Tạo 1 DWORD tên là AutoShareWks
Set value là 0

Sau đó restart lại máy .
Cách của bạn learn2hack là stop share ẩn

Câu 2: bạn nói rõ địa chỉ 2 interface của máy Winserver đi , tui giúp cho.
Have fun !!^^!!

#7 htcodondn

htcodondn

    Advanced Member

  • Member
  • PipPipPip
  • 117 posts

Posted 02 August 2007 - 12:09 AM

Cảm ơn mọi người nha!lPac longbottom nói giúp mình a,bạn nói khó hiểu quá 2 địa chỉ interface là 2 địa chỉ nào chứ.
Mong mọi người có thể giúp mình câu 2 nha:
Máy mình chỉ cấu hình IP như thế này
IP Address:192.168.1.55
Subnet Mask:255.255.255.0
Default:192.168.1.1
Preferred DNS Server:192.168.1.55
Alternate DNS Server:203.113.131.1
Còn máy bên cạnh thì cấu hình:IP Address:192.168.0.2,Subnet Mask:255.255.255.0
Máy mình hiện có 2 card mạng.Mong các pác giúp mình nha

#8 Thiên Hà

Thiên Hà

    Chém Gió

  • History
  • 1,054 posts

Posted 02 August 2007 - 12:25 AM

ý bạn là muốn share cho mọi người dùng chung Internet với mình phải không??? Hay là sao hỏi gì mình không hiểu gì cả nói rõ tí đi

#9 WOLFBOY

WOLFBOY

    The L0n3ly \\//\\//OLF

  • History
  • 3,027 posts

Posted 02 August 2007 - 12:34 AM

Đúng là vậy đấy tiendung!! ^^! Bạn ấy muốn share với bạn của bạn ấy để xài chung đó, nhưng mà ở máy Win Server 2003!!
Chưa xài Win Server 2003 nên hôk biết thế nào!!

#10 Thiên Hà

Thiên Hà

    Chém Gió

  • History
  • 1,054 posts

Posted 02 August 2007 - 12:47 AM

Nói không rõ vấn đề sao mà mình biết đường mà chỉ. Máy dùng ngang hàng có gì đâu mua cái switch gắn cả đám vào cho cùng IP của router là xong, theo mình nghĩ chắc bạn này muốn thiết lập mình là máy chủ của cả đám máy còn lại

#11 htcodondn

htcodondn

    Advanced Member

  • Member
  • PipPipPip
  • 117 posts

Posted 02 August 2007 - 08:39 AM

Có 2 vấn đề:
1.Nếu mình không bỏ chế độ share mặc định trong Server 2003 thì những người dùng trên mạng có thể vào được ổ đĩa của mình thì sao.Ví dụ IP của mình:192.168.1.55,nếu 1 người đó chỉ cần \\192.168.1.55\e$ thì có thì truy cập vào ổ đỉa của mình thì sao.Vấn đề bảo mật về cái này theo 1 số bạn nó đó mình chưa rõ mấy,nhưng người khác thấy được những ổ đĩa của mình mà không nguy hiểm sao.Hi!
2.Cảm ơn mọi người đã tích cực thảo luận về share Internet trên Server của mình.Đó là nhà mình có 6 máy tính:PCA, PCB, PCC, PCD, PCE, PCF +Router D-link 504T;mình là PCA,nhưng phòng mình có 2 máy (PCA1 là máy mình muốn chia sẻ Internet).Nếu mình dùng ICS để chia sẻ thì PCA1 kia vào mạng được do máy mình có 2 card mạng mà,từ khi dùng RRAS để cấu hình VPN thì PCA1 không thể vào mạng được.Mong các pác giúp mình

Edited by htcodondn, 02 August 2007 - 08:40 AM.


#12 longbottom

longbottom

    Spam Happy

  • Super Moderator
  • 278 posts

Posted 02 August 2007 - 11:36 AM

Câu 2 bạn làm như vầy

Theo như mô tả của bạn. Win 2k3 có địa chỉ 2 card là 192.168.1.55 và 192.168.0.x
Giả sử tên card có địa chỉ là 192.168.1.x là Internet
Bạn vào RRAS
R-click lên tên máy của bạn
B1:Chọn Configure and Enable Routing and Remote Access
Chọn tiếp Custom Còniguration
B2:Chọn LAN routing
Hệ thống yêu cầu bạn start Service, chọn Yes
B3: Click dấu "+" tại IP Routing
Click phải lên Static Route-> Chọn New Static Route
Nó sẽ hiện thị 1 cái bảng, bạn điền thông số vào
Interface: chọn card Internet (cái tên card ứng với đia chỉ 192.168.1.55)
Destination: gõ 4 con số 0 (0.0.0.0)
Network mask: gõ 4 con số 0 (0.0.0.0)
Gateway: gõ địa chỉ 192.168.1.1
Metric :1

Sau đó R-click vào tên máy của bạn, chọn All Task-> Restart

Còn máy thứ 2, bạn chỉnh lại Default gateway về máy của bạn (192.168.0.x)
Finish !!

#13 WOLFBOY

WOLFBOY

    The L0n3ly \\//\\//OLF

  • History
  • 3,027 posts

Posted 02 August 2007 - 11:48 AM

Vấn đề thứ nhất mình đã nói rồi đấy:

Mình không biết về Win Server 2003 nên không trả lời câu số 2 cho bạn đc!!
Để tắt chế độ share trong Win Xp thì bạn vào Run, gõ services.msc, Tìm đến các dịch vụ Computer Browser, Server, Remote Desktop Help Session Manager và set chúng là Disabled.

vì Win Server 2003 thì mình không rõ nên bạn làm tương tự, tắt các dịch vụ tương tự như thế!! :-SS

#14 longbottom

longbottom

    Spam Happy

  • Super Moderator
  • 278 posts

Posted 02 August 2007 - 03:02 PM

Ở trên mình trình bày còn thiếu 1 phần NAT nữa , cái trên mới chỉ Routing .
Bạn vô RRAS, trong Custom configuration, chọn thêm cái NAT and basic firewall
Click vào dấu "+" của IP routing,
B1: R-click NAT/Basic firewall, chọn New interface => chọn card internet (192.168.1.55)=>OK
Trong cửa sổ Network Address Translation Property-Lan property
Chọn Public interface connected to the Internet
Đánh dấu chọn ô Enable NAT on this interface =>OK

B2: Làm tương tư, R-click NAT/Basic firewall, chọn New interface => chọn card mà máy của ur friend nối vào (192.168.0.x)
Trong cửa sổ Network Address Translation Property-Lan property
Chọn Private interface connected to private network=>OK

R-click tên máy của bạn, All Task -> Restart

Bạn vô network connection , chọn card internet, chỉnh lại :
IP address: 192.168.1.55
SM: 255.255.255.0
Default gateway: bỏ trống
DNS server: gõ dns vào


Chọn cái card thứ 2 của bạn, giả sử là local (1o92.168.0.x)
IP address: 192.168.0.x
SM: 255.255.255.0
Default gateway: bỏ trống
DNS: bỏ trống


Còn cái máy của ur friend, chỉnh lại như sau
IP address: 192.168.0.y
SM: 255.255.255.0
DG: 192.168.0.x
DNS: điền dns vô

#15 htcodondn

htcodondn

    Advanced Member

  • Member
  • PipPipPip
  • 117 posts

Posted 02 August 2007 - 09:23 PM

Cảm ơn pác longbottom nha!Mình đã làm được rồi,giờ mình không phải lo lắng việc bạn mình không truy cập được Internet của mình nữa.
Giờ mình còn 1 chuyện nữa về VPN Server nữa là chưa giải quyết được.Mình đã cấu hình thành công cho người dùng bên ngoài truy cập VPN Server của mình dc bằng giao thức PPTP thôi còn L2TP thì vấn đề chứng thực IPSect phức tạp quá mình vẫn chưa làm được và vấn đề bảo mật khi sử dụng VPN Server cho những người dùng bên ngoài vào máy mình như thế nào.Mong các Pác giúp mình thêm lần nữa.

#16 longbottom

longbottom

    Spam Happy

  • Super Moderator
  • 278 posts

Posted 03 August 2007 - 10:17 PM

Muốn xài L2TP/Ipsec, có nhiều cái phải làm.
Mặc địch, IPsec không xài được khi qua thiết bị NAT, do
IPSec là bộ protocol gồm:
IKE: Internet Key Exchange, dùng để negotiate SA giữa client và VPN server (client to GW) dùng UPD để vận chuyển, port 500
IP authentication header (AH):((ùng để mã hõa IP header (IP protocol 51)
IP encapsulation security payload (ESP); dùng để mã hóa nội dung (IP protocol 50)

IPSec dùng ESP để mã hõa data, và bình thường khi NAT thay đổi IP address, or port, nó sẽ update checksum được gắn trong TCP or UPD header, nhưng header này bị ESP mã hóa nên ko update được, và khi đến destination sẽ fail.
Giải quyết: Dùng IPSec NAT-T (WinXPSP2, Win2k3 server đều hỗ trợ)

Đầu tiên, vô Router ADSL, nat inbound các port và protocol sau
UDP port 500 (IKE)
UDP port 4500 (IPsec NAT-T)
UDP port 1701 (L2TP)


Còn một việc nữa là vô regedit, bật chức năng IPSec NAT-T lên

HKLM\System\CurrentControlSet\Services\IPsec\
Tạo 1 DWORD 
Tên : AssumeUDPEncapsulationContextOnSendRule
Value: 2 (cả client và server đều nằm sau NAT)

Phải sửa registry trên cả 2 máy, client và server .Restart 2 máy.





Similar Topics Collapse

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users