FAQ

Степан Ильин aka Step

Хакер, номер #074, стр. 074-134-3

Q: Несколько компьютеров в нашей локалке (Windows XP) не пускает на расшаренные ими ресурсы. При попытке входа с удаленных станций возвращается сообщение: «Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен».

A: Давай по порядку. Во время входа клиента на удаленный компьютер ему должны быть предоставлены все необходимые для аутентификации данные. Чаще всего – имя пользователя и пароль. В Windows соединение по умолчанию устанавливается под именем и паролем текущего пользователя на клиенте. Если идентификация на сервере не произошла, то возвращается соответствующее оповещение, и пользователю предлагается ввести другую связку логин/пароль. Получается, что возможны несколько вариантов:

1) Если пользователь на сервере есть, но с другим паролем (например, «Администратор»), то сервер всегда откажет клиенту во входе.

2) Если гостевой вход запрещен (отключена учетная запись «Гость»), то клиент может зайти, только используя реально существующие логин/пароль на сервере.

3) Если учетная запись клиента на сервере отсутствует, то сервер разрешит клиенту вход лишь в тех случаях, когда разрешен гостевой вход.

Если система запрашивает пароль - это значит, что сервер не может авторизовать клиента.

Здесь можно сделать следующее. Первый способ довольно муторный, но безопасный: создать на сервере все необходимые учетные записи. В этом случае к расшаренным ресурсам получают доступ лишь прописанные на серверы пользователи. Если же жесткая идентификация нафиг не нужна, то можно поступить по-другому. Способ значительно проще и подразумевает правильную настройку гостевого доступа. Реализуется очень просто: нужно лишь включить гостевую учетную запись, а в локальных политиках безопасности в пункте «Отказ в доступе к компьютеру из сети» убрать из списка юзера «Гость».

Q: Все чаще и чаще начинаю задумывать о безопасности и анонимности работы в Сети. Как я понял, на свободно распространяемые прокси рассчитывать не приходится, поэтому стал покупать приватные. Но и это меня в данный момент не устраивает. Хочу шифрованный канал. Однако отдавать 40-50$ в месяц за VPN-аккаунт мне не по карману. Да и кто знает, быть может, это ментовский сервис? Есть ли какая-нибудь альтернатива?

A: В принципе, необязательно покупать VPN-аккаунт. Никто не мешает тебе создать свой VPN-гейт. И для этого не обязательно арендовать дорогостоящий dedicated-сервер. Можно обойтись обычным VDS (Virtual Dedicated Server), цена которого обычно варьируется от 10 до 20 долларов в месяц. В зависимости от нагрузки на CPU. Если же VPN тебя по каким-то причинам не устраивает, то есть еще один вариант – SSH-туннелирование. Здесь от тебя вообще требуется самая малость: всего лишь хостинг с поддержкой OpenSSH. Выглядит схема следующим образом: