Настройте правило для входящих подключений 139 порт по протоколу tcp

Как разрешить доступ к компьютеру по сети, не отключая брандмауэр

Большинство пользователей спешит отключить брандмауэр Windows, потому что он часто блокирует нужные сетевые соединения. Однако, полное отключение Windows Firewall делает компьютер уязвимым для многих угроз из сети и Интернета. В этой статье вы узнаете, как открыть доступ к компьютеру по сети, создав одно правило в брандмаэуре. На это у вас уйдёт около 3 минут времени.

Внимание! Перед применением данной инструкции убедитесь, что включено сетевое обнаружение и открыт доступ хотя бы к одной сетевой папке.

Открываем 139 порт и разрешаем доступ к компьютеру по локальной сети

Войдите в настройки Брандмауэра (Windows Firewall)

В Windows 10 нужно сделать так:

Пуск => Параметры, ввести в поиске слово Брандмауэр и кликнуть на соответствующий пункт в результатах:

В Windows 7 нужно нажать Пуск => Панель управления => Брандмауэр.

После этого кликните по ссылке Дополнительные параметры:

Выберите Правила для входящих подключений:

Нажмите Создать правило:

Выберите Настраиваемые и нажмите Далее:

В этом окне просто нажмите Далее:

Тип протокола: TCP
Локальный порт: Специальные порты.
И в поле ниже укажите порт: 139

После этого нажмите Далее:

В этом окне можно просто нажать Далее, если вы хотите открыть общий доступ для всех компьютеров в локальной сети. Если вы хотите разрешить доступ избранным устройствам, нужно перечислить их адреса:

Далее:

Здесь отметьте профили, для которых будет работать правило. В данном случаев, когда мы разрешаем доступ к сетевым папкам через LAN (Samba, NetBIOS), разумно будет включить его лишь в доверенных сетях:

Дайте произвольное имя правилу, которое будет понятно для вас, и нажмите Готово:

Теперь доступ к сетевым папкам должен появиться. И при этом компьютер будет защищен брандмауэром.

Источник

Настройка мфу Kyocera для сканирования в сетевую папку. Часто встречающиеся ошибки и способы их устранения.

Предварительно следует настроить папку для получения документов на компьютере:

1. Проверьте сетевые «Полное имя» компьютера ( Хост ), домен и имя пользователя и запишите значения. Пользователи Windows в командной строке могут набрать » net config workstation «, либо получить нужные значения через Свойство компьютера.

2. Создайте сетевую папку и настройте права доступа в ней. В общей папке можно создать подпапку в качестве расположения для передачи данных. В этом случае в поле Путь нужно ввести » имя общей папки\имя подпапки «.

3. Включите общий доступ для файлов и принтеров и, если необходимо, настройте правило для входящих подключений: 139 порт по протоколу TCP . 139 — порт по умолчанию, может быть изменен (см. Руководство пользователя).

После этого можно переходить к настройке МФУ:

1. Убедитесь, что в COMMAND CENTER включены протоколы SMB и FTP (подробная информация изложена в руководстве пользователя, в том числе правило ввода символов).

2. Положите оригинал на стекло, нажмите клавишу Отправить .

3. Выберете направление передачи: Папка SMB или Папка FTP .

4. Введите Имя Хоста .

5. Введите имя папки, заданное в параметрах общего доступа.

6. Введите имя и пароль пользователя, которые используются для входа в компьютер с папкой общего доступа.

7. В случае удачной проверки нажмите Подтвердить адресат и клавишу Старт .

При внесении неправильных данных могут возникать ошибки с кодами 1102, 1103 и 3101 при проблемах с FTP сервером.

Причины сбоев и ошибок:

1. Постоянная или временная недоступность настроенного сетевого ресурса.

2. Ограничение на допустимое количество символов в имени Хоста, имени пользователя и пароле — не более 64. Путь к сетевой папке не должен содержать более 128 символов.

3. Ошибка 1102 может возникать при использовании короткого логина вместо полного » имя домена\имя пользователя «.

4. Неверный путь к сетевой папке, например указан локальный путь, а не сетевой.

5. Если все сохраненные значения параметров верны, а при попытке сканирования возникает ошибка, проверьте настройки Сетевого экрана (Брандмауэра), возможно в сетевых правилах существует запись с более высоким приоритетом, блокирующая порт.

Если ошибку устранить не удалось, то для решения проблемы рекомендуем обратиться в наш Технический центр .

Источник

Что такое порт SMB? Для чего используются порт 445 и 139?

NetBIOS означает Базовая сетевая система ввода-вывода . Это программный протокол, который позволяет приложениям, ПК и настольным компьютерам в локальной сети (LAN) обмениваться данными с сетевым оборудованием и передавать данные по сети. Программные приложения, работающие в сети NetBIOS, обнаруживают и идентифицируют друг друга по именам NetBIOS. Имя NetBIOS имеет длину до 16 символов и обычно отделено от имени компьютера. Два приложения запускают сеанс NetBIOS, когда одно (клиент) отправляет команду «вызвать» другого клиента (сервер) через TCP-порт 139 .

Для чего используется порт 139

Однако NetBIOS в вашей глобальной сети или через Интернет представляет собой огромный риск для безопасности. Все виды информации, такие как ваш домен, имена рабочих групп и систем, а также информация об учетной записи могут быть получены через NetBIOS. Поэтому важно поддерживать NetBIOS в предпочтительной сети и следить за тем, чтобы он никогда не покидал вашу сеть.

Брандмауэры, в качестве меры безопасности, всегда сначала блокируют этот порт, если он у вас открыт. Порт 139 используется для общего доступа к файлам и принтерам , но оказывается самым опасным портом в Интернете. Это так, потому что он оставляет жесткий диск пользователя уязвимым для хакеров.

После того, как злоумышленник обнаружит активный порт 139 на устройстве, он может запустить NBSTAT диагностический инструмент для NetBIOS через TCP/IP, в первую очередь предназначенный для устранения неполадок с разрешением имен NetBIOS. Это знаменует собой важный первый шаг атаки – Footprinting .

Используя команду NBSTAT, злоумышленник может получить некоторую или всю критическую информацию, связанную с

1. Список локальных имен NetBIOS
2. Имя компьютера
3. Список имен, разрешенных WINS
4. IP-адреса
5. Содержимое сеансовой таблицы с IP-адресами назначения

Имея вышеупомянутые подробности, злоумышленник имеет всю важную информацию об ОС, службах и основных приложениях, работающих в системе. Помимо этого, у него также есть частные IP-адреса, которые LAN/WAN и инженеры по безопасности старались скрыть за NAT. Кроме того, идентификаторы пользователей также включены в списки, предоставляемые запуском NBSTAT.

Это позволяет хакерам получить удаленный доступ к содержимому каталогов или дисков жесткого диска. Затем они могут автоматически загружать и запускать любые программы по своему выбору с помощью некоторых бесплатных инструментов, даже если владелец компьютера не узнает об этом.

Если вы используете компьютер с несколькими компьютерами, отключите NetBIOS на каждой сетевой карте или Dial-Up Connection в свойствах TCP/IP, которые не являются частью вашей локальной сети.

Что такое порт SMB

Хотя порт 139 технически известен как «NBT через IP», порт 445 – «SMB через IP». SMB означает Блоки сообщений сервера ’. Блок сообщений сервера на современном языке также известен как Общая интернет-файловая система . Система работает как сетевой протокол прикладного уровня, в основном используемый для предоставления общего доступа к файлам, принтерам, последовательным портам и другим видам связи между узлами в сети.

Большая часть использования SMB связана с компьютерами под управлением Microsoft Windows , где он был известен как «Сеть Microsoft Windows» до последующего внедрения Active Directory. Он может работать поверх сеансовых (и нижних) сетевых уровней несколькими способами.

Например, в Windows SMB может работать напрямую через TCP/IP без необходимости использования NetBIOS через TCP/IP. Он будет использовать, как вы указали, порт 445. В других системах вы найдете службы и приложения, использующие порт 139. Это означает, что SMB работает с NetBIOS через TCP/IP .

Злобные хакеры признают, что порт 445 уязвим и имеет много опасностей. Одним из замечательных примеров неправильного использования порта 445 является относительно тихое появление червей NetBIOS . Эти черви медленно, но четко определенным образом сканируют Интернет на наличие портов 445, используют такие инструменты, как PsExec , чтобы перенести себя на новый компьютер-жертву, а затем удвоить усилия по сканированию. Именно с помощью этого малоизвестного метода собираются огромные « Бот-армии », содержащие десятки тысяч зараженных червем компьютеров NetBIOS, и теперь они обитают в Интернете.

Как бороться с портом 445

Учитывая вышеперечисленные опасности, в наших интересах не предоставлять порт 445 Интернету, но, как и порт Windows 135, порт 445 глубоко встроен в Windows и его трудно безопасно закрыть.Тем не менее, его закрытие возможно, однако, другие зависимые сервисы, такие как DHCP (протокол динамической конфигурации хоста), который часто используется для автоматического получения IP-адреса от серверов DHCP, используемых многими корпорациями и интернет-провайдерами, перестанет функционировать.

Принимая во внимание все причины безопасности, описанные выше, многие интернет-провайдеры считают необходимым блокировать этот порт от имени своих пользователей. Это происходит только в том случае, если порт 445 не защищен маршрутизатором NAT или персональным межсетевым экраном. В такой ситуации ваш интернет-провайдер, возможно, не позволит трафику порта 445 достичь вас.

Источник

Ошибка 1102 Kyocera

Kyocera. 1102 ошибка

Перевод описания ошибки из сервисного руководства:

1102. Подсоединение к компьютеру не удалось:

1. Подтвердите имя пользователя и пароль.
2. Проверьте правильность параметров сети, к которой подключено устройство.
3. Проверьте компьютер, если папка правильно размещена.

1102 ошибка может возникать при:

1. Передаче через SMB‐сервер. Проверьте параметры настройки SMB:

1. имя пользователя и пароль при входе;

Примечание: Если отправитель является пользователем домена, укажите имя домена.

1. имя хоста;
2. путь.

1. Передаче электронного письма. Проверьте следующие настройки в COMMAND CENTER:

1. имя пользователя и пароль для сервера SMTP;
2. имя пользователя и пароль для сервера POP3.

1. Передаче через FTP‐сервер. Проверьте параметры настройки FTP‐сервера:

1. имя пользователя и пароль при входе;

Примечание: Если отправитель является пользователем домена, укажите имя домена.

1. путь;
2. право доступа получателя к папке.

Распространённые ошибки настройки: скорее всего, вы ввели короткий логин для доступа к папке вместо полного. Полный логин содержит имя домена (для доменной учётной записи), например: DOMAIN\UserLogin. (Для локального пользователя — просто UserLogin.) Если это условие выполнено, но ошибка появляется, проверьте настройки сетевого экрана (в качестве быстрой проверки (не рекомендуется) можно временно его полностью отключить). Также проверьте путь к папке сканирования (он должен быть максимально коротким (не более двух слешей).

Причины сбоев и ошибок:

1. Постоянная или временная недоступность настроенного сетевого ресурса.
2. Ограничение на допустимое количество символов в имени компьютера, имени пользователя и пароле — не более 64. Путь к сетевой папке не должен содержать более 128 символов.
3. Ошибка 1102 может возникать при использовании короткого логина вместо полного («имя домена \ имя пользователя (без кавычек и пробелов около косой черты).
4. Неверный путь к сетевой папке. Например, указан локальный путь, а не сетевой.
5. Если все сохраненные значения параметров верны, а при попытке сканирования возникает ошибка, проверьте настройки сетевого экрана (firewall’а — ‘брандмауэра’), возможно, что в сетевых правилах существует запись с более высоким приоритетом, блокирующая порт.

Чтобы избежать ситуаций с возникновением ошибок, необходимо изначально правильно настроить оборудование. Основной проблемой большинства онлайн-казино в России является безопасность: администрация сервисов пренебрегает доверием своих клиентов и игнорирует их обращения, а люди терпят постоянные задержки выплат. В казино Pin Up такого не происходит: сервис дорожит своей репутацией. Здесь можно найти отзывчивую службу поддержку и быстрый вывод средств — то, чего ищет большинство игроков. Для того, чтобы присоединиться к этому казино, достаточно лишь создать новую учётную запись на официальном сайте Пин Ап казино .

1. Проверьте сетевое полное имя компьютера (хоста), домен и имя пользователя и запишите значения. Пользователи Windows в командной строке могут набрать net config workstation либо получить нужные значения через «Свойства системы.
2. Создайте сетевую папку и настройте права доступа в ней. В общей папке можно создать подпапку в качестве расположения для передачи данных. В этом случае в поле «Путь нужно ввести «Имя общей папки \ Имя подпапки (без кавычек и пробелов около косой черты).
3. Включите общий доступ для файлов и принтеров и (если необходимо) настройте правило для входящих подключений: 139 порт по протоколу TCP. 139 — порт по умолчанию, но он может быть изменен (см. Руководство пользователя).

1. 1. Убедитесь, что в COMMAND CENTER включены протоколы SMB и FTP (подробная информация изложена в руководстве пользователя, в том числе правило ввода символов).
   2. Положите оригинал на стекло, нажмите клавишу «Отправить.
   3. Выберите направление передачи: папка SMB или папка FTP.
   4. Введите имя компьютера.
   5. Введите имя папки, заданное в параметрах общего доступа.
   6. Введите имя и пароль пользователя, которые используются для входа в компьютер с папкой общего доступа.
   7. В случае удачной проверки нажмите «Подтвердить адресат и клавишу «Старт.

Примечание: При внесении неправильных данных могут возникать ошибки с кодами 1102, 1103 и 3101 при проблемах с FTP‐сервером.

Kyocera. Ошибка 1103

Может быть при сканировании может появиться при:

1. Передаче через SMB‐сервер. Проверьте параметры настройки SMB:

1. имя пользователя и пароль при входе;

Примечание: Если отправитель является пользователем домена, укажите имя домена.

1. путь;
2. право доступа получателя к папке.

1. Передаче через FTP‐сервер. Проверьте параметры настройки FTP‐сервера:

1. путь;
2. право доступа получателя к папке.

Ошибка 1105 Kyocera

1. Передаче через SMB‐сервер. Проверьте следующие настройки в COMMAND CENTER:

1. задайте значение «Вкл. для настроек SMB‐сервера.

1. Передаче электронного письма. Проверьте следующие настройки в COMMAND CENTER:

1. задайте значение «Вкл. для настроек SMTP‐сервера.

1. Передаче через FTP‐сервер. Проверьте следующие настройки в COMMAND CENTER:

1. задайте значение «Вкл. для настроек FTP‐сервера.

Источник