Compartilhamento de rede do Windows 7 Rejeitando a senha pela WAN

Question

Estou tentando configurar um compartilhamento de rede no Windows 7, para que eu possa acessar meus arquivos pela Internet, não apenas da minha rede local. Encaminhei as portas 445 e 139, e estou tendo um problema bastante estranho - quando tento me conectar de dentro da minha rede local, tudo funciona bem; mas quando tento conectar usando meu endereço IP externo, sou solicitado a fornecer um nome de usuário e uma senha. Eu insiro os detalhes da minha conta do Windows, mas eles são rejeitados como incorretos!

    

Answer 1

Não faça isso!

Você deve NÃO compartilhar seus arquivos pela Internet usando o SMB, que é o protocolo de compartilhamento de arquivos do Windows. O SMB destina-se apenas a ser usado em uma LAN interna que tenha um firewall protegendo-o da Internet. Esse firewall deve bloquear o acesso às portas 445 e 139 para impedir ataques ao SMB por TCP / IP.

Isso é verdadeiro mesmo se você usar senhas muito strongs para proteger seus compartilhamentos SMB.

O exemplo mais recente do porque esta é uma idéia terrível é o ataque Wanna Cry. Este vírus conseguiu explorar uma vulnerabilidade em SMB que permitia que ele se copiasse para o computador remoto (ignorando completamente as senhas que eram destinadas a impedir o acesso não autorizado) e depois executasse na máquina, assumindo o controle total dela.

Uma ideia muito melhor é configurar um servidor VPN, depois VPN em sua rede e depois acessar seu compartilhamento de arquivos SMB através da conexão VPN criptografada.