[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[il_nick]

Originariamente inviato da od1n0

Tecnicamente hanno completo accesso al dispositivo con la gestione tr069. Quindi potrebbero teoricamente vedere tutto il traffico che passa per il router.Poi magari l'operatore che risponde ha probabilmente una visione limitata e forzata dal sistema di gestione che permette solo di fare certe operazioni perche' di solito la prima linea di helpdesk non e' tecnicamente preparata.

Non conosco nelle specifiche tecniche questa gestione, in generale il controllo del traffico (da e verso l'esterno) che io sappia è quasi sempre possibile dal proprio ISP a meno che non si utilizzi una VPN; per quanto riguarda il traffico da e verso la LAN, e quindi quello che può riguardare lo scambio di dati tra le macchine nella rete locale o verso un disco condiviso nel router, è in effetti abbastanza preoccupante sapere che anche il contenuto di dati su dischi condivisi possa essere letto da parti non autorizzate.
Per quanto riguarda la prima linea helpdesk, oltre a confermare la scarsa preparazione tecnica, confermo le limitazioni tecniche nelle versioni dei sistemi troubleticketing su cui operano (e a ben ragione, direi).


Colgo l'occasione del post per riproporre il mio problema con questo router:

Originariamente inviato da il_nick

Buongiorno a tutti, non sto riuscendo a condividere una pendrive con questo router. Ho condiviso dalle impostazioni, assegnato il nome netbios e il nome condivisione, abilitato, ecc... Ho provato con fs fat32 e ntfs ma niente da fare, nelle risorse di rete la pendrive non viene vista. Mi serve poter vedere la risorsa nella LAN sia da Windows 7 che da Linux.. mi aiutate?

[od1n0]

Originariamente inviato da il_nick

Non conosco nelle specifiche tecniche questa gestione, in generale il controllo del traffico (da e verso l'esterno) che io sappia è quasi sempre possibile dal proprio ISP a meno che non si utilizzi una VPN; per quanto riguarda il traffico da e verso la LAN, e quindi quello che può riguardare lo scambio di dati tra le macchine nella rete locale o verso un disco condiviso nel router, è in effetti abbastanza preoccupante sapere che anche il contenuto di dati su dischi condivisi possa essere letto da parti non autorizzate.
Per quanto riguarda la prima linea helpdesk, oltre a confermare la scarsa preparazione tecnica, confermo le limitazioni tecniche nelle versioni dei sistemi troubleticketing su cui operano (e a ben ragione, direi).


Colgo l'occasione del post per riproporre il mio problema con questo router:

Intercettare il tuo traffico certo e' sempre possibile. Leggerlo un po meno se crittografato ovviamente. Personalmente isolo sempre questi device o quando possibile uso uno dove ho il pieno controllo. Non tanto per il fatto che l'isp possa accedervi (a meno che non vi siano indagini penali in corso dubito lo facciano comunque non si sa mai) ma sopratutto perche' i cpe hanno firmware datati , poco aggiornati e spesso soggetti a exploit.
Per quanto riguarda il tuo problema hai provato ad accedere tramite ip ?
per intenderci \\ip da explorer?

[il_nick]

Esatto, potrei sbagliarmi ma se il traffico è crittografato direi che è praticamente impossibile intercettarlo in chiaro, a meno di qualche falla a monte nel sistema che ne vanifichi il lavoro crittografico. E fai bene anche a isolare tali dispositivi che hanno firmware spesso bugati; altra buona regola, per i dati più sensibili che si debbano necessariamente (e per comodità) condividere sul router, è quella di crittografarli e inviarli dopo (io almeno faccio così).

Per quanto riguarda il mio problema sì certo, ho provato sia con l'IP che attraverso le risorse del computer (gui) in corrispondenza della voce Rete; ho provato anche da linux attraverso la connessione smb://192.168.1.1/

Niente da fare. Non mi spiego il perché

[od1n0]

Originariamente inviato da il_nick

Esatto, potrei sbagliarmi ma se il traffico è crittografato direi che è praticamente impossibile intercettarlo in chiaro, a meno di qualche falla a monte nel sistema che ne vanifichi il lavoro crittografico. E fai bene anche a isolare tali dispositivi che hanno firmware spesso bugati; altra buona regola, per i dati più sensibili che si debbano necessariamente (e per comodità) condividere sul router, è quella di crittografarli e inviarli dopo (io almeno faccio così).

Per quanto riguarda il mio problema sì certo, ho provato sia con l'IP che attraverso le risorse del computer (gui) in corrispondenza della voce Rete; ho provato anche da linux attraverso la connessione smb://192.168.1.1/

Niente da fare. Non mi spiego il perché

Impossibile decriptarlo non proprio sopratutto con l'avvento dei computer quantistici ma comunque ad oggi rappresenta un livello di sicurezza discreto. (Poi molto dipende dagli algoritmi utilizzati).

Per quel che riguarda la condivisione.
Altra possibilità e' che non stai usando smb1. Windows 7 dovrebbe usarlo ma magari nelle ultime patch lo hanno disabilitato perche' insicuro.

https://docs.microsoft.com/it-it/win...le-smbv1-v2-v3

prova a verificare

[avida]

Ciao
Ho escluso ogni tipo di interferenza e ostacolo, giungendo anche a testare un altro apparato che mi restituisce piena banda.
Rinuncerei alla 2.4 però ho degli apparati che lavorano solo con quella banda.

Sul discorso dell'accesso da remoto...
Hanno pieno controllo del router e degli apparati connessi. Cioè vedono ciò che vediamo noi quando entriamo nella console.
Se si utilizzasse un router a cascata, il problema privacy si "risolverebbe", perché si bypassarebbe ogni forma di controllo esterno che si concluderebbe alla sola sospensione della linea, cambio password (come è avvenuto per me senza che dessi consenso) e gestione delle eventuali connessioni presenti.
Condividere hdd in rete con questo router non la trovo purtroppo una cosa molto furba.
Poi certo, non sono tutti li a ficcare il naso. Ma l'opzione di per sé la trovo preoccupante.

Credo che se si vuole davvero massimizzare l'utilizzo della rete, sia necessario l'utilizzo di un altro router (ove possibile) o aggiungerne uno a cascata.
Per la navigazione è la crittografia si può invece usare una buona VPN.

[il_nick]

Originariamente inviato da od1n0

Per quel che riguarda la condivisione.
Altra possibilità e' che non stai usando smb1. Windows 7 dovrebbe usarlo ma magari nelle ultime patch lo hanno disabilitato perche' insicuro.

https://docs.microsoft.com/it-it/win...le-smbv1-v2-v3

prova a verificare

Ok grazie, lunedì quando sarò in ufficio verificherò da Windows 7.
Ma per quanto riguarda linux, come mai non riesco ad accedere nemmeno da lì?

[od1n0]

Originariamente inviato da il_nick

Ok grazie, lunedì quando sarò in ufficio verificherò da Windows 7.
Ma per quanto riguarda linux, come mai non riesco ad accedere nemmeno da lì?

Probabilmente se e' aggiornato usa anche lui da smb2 in su.

https://www.cyberciti.biz/faq/how-to...linux-or-unix/

verifica il min protocol nella smb.conf

E' una possibilità magari il problema e' altro ma senza un accesso locale non e' semplice fare diagnostica.

[il_nick]

Originariamente inviato da avida

Sul discorso dell'accesso da remoto...
Hanno pieno controllo del router e degli apparati connessi. Cioè vedono ciò che vediamo noi quando entriamo nella console.

Non è proprio così, fino a pochi anni fa ho lavorato al primo livello help desk, e avevamo una interfaccia grafica esclusivamente dedicata alla gestione delle operazioni consentite e/o al controllo di alcuni parametri (disconnessioni, reset del modem/cambio psw, ecc..), non potevamo vedere né cartelle condivise né la schermata esatta che vedeva il cliente come se stessimo davanti l'192.168.1.1. Anzi per capire cosa stesse vedendo l'utente dovevamo affidarci al manuale di quel modello, ammesso che ci fosse stato fornito.

Originariamente inviato da avida

Per la navigazione è la crittografia si può invece usare una buona VPN.

Già, se non fosse che sono un tantino costosette, e con tutto ciò che dobbiamo pagare ogni mese, compresa la mera fornitura della linea, potrebbe non convenire.. Poi certo, dipende sempre da cosa si vuol fare con la propria connessione.

Originariamente inviato da od1n0

Probabilmente se e' aggiornato usa anche lui da smb2 in su.

https://www.cyberciti.biz/faq/how-to...linux-or-unix/

verifica il min protocol nella smb.conf

E' una possibilità magari il problema e' altro ma senza un accesso locale non e' semplice fare diagnostica.

Nella pagina che mi hai linkato suggerisce come disabilitare smb1 partendo dal 2, mi pare di capire che invece tu mi stia suggerendo di fare il contrario, ossia di abilitarlo. Presumo pertanto, partendo sempre dal link da te indicato, che dovrei inserire

min protocol = SMB1

al posto di

min protocol = SMB2

Tuttavia aprendo il mio smb.conf non trovo tale voce... Come faccio? Ho Ubuntu 18.04

[avida]

[quote=il_nick;46797172 [/QUOTE]
Questo che dici mi fa molto piacere! Speriamo non siano cambiate le cose.

Sulla VPN se vai sui siti di condivisione legali, trovi a 1/2 euro.
Pensonalmente ritengo ne valga la pena.

[od1n0]

Originariamente inviato da il_nick

Già, se non fosse che sono un tantino costosette, e con tutto ciò che dobbiamo pagare ogni mese, compresa la mera fornitura della linea, potrebbe non convenire.. Poi certo, dipende sempre da cosa si vuol fare con la propria connessione.


Nella pagina che mi hai linkato suggerisce come disabilitare smb1 partendo dal 2, mi pare di capire che invece tu mi stia suggerendo di fare il contrario, ossia di abilitarlo. Presumo pertanto, partendo sempre dal link da te indicato, che dovrei inserire

min protocol = SMB1

al posto di

min protocol = SMB2

Tuttavia aprendo il mio smb.conf non trovo tale voce... Come faccio? Ho Ubuntu 18.04

La aggiungi pero' devi configurare la parte client quello configura la parte server.

sotto
[global]
client min protocol = NT1


oppure da linea di comando

smbclient -L //<hostname>/<folder> --option='client min protocol=NT1' per fare la prova

[il_nick]

Originariamente inviato da avida

Sulla VPN se vai sui siti di condivisione legali, trovi a 1/2 euro.
Pensonalmente ritengo ne valga la pena.

A 1 o 2 euro/mese potrebbe anche.. ma quali per esempio? Me ne linkeresti alcune?

Originariamente inviato da od1n0

La aggiungi pero' devi configurare la parte client quello configura la parte server.

sotto
[global]
client min protocol = NT1

Perdonami, giusto per essere sicuro... devo aggiungere, sempre sotto [global], client min protocol = NT1 al posto di min protocol = SMB1 o devo inserirli entrambi?

[od1n0]

Originariamente inviato da il_nick

A

Perdonami, giusto per essere sicuro... devo aggiungere, sempre sotto [global], client min protocol = NT1 al posto di min protocol = SMB1 o devo inserirli entrambi?

solo min client perche' dovrebbe pilotare la parte client . Visto che ti colleghi a un server (il dva5592).
ma fai prima la prova su windows 7 verificando se e' attivo l'smb1 e attivandolo se funziona poi passa a linux.

[Bruno/62]

Originariamente inviato da avida

Ciao
Spero possiate chiarirmi le idee.
Poco fa ho contattato infostrada per ricevere assistenza (sostituzione) del router in questione per la scarsissima capacità di trasmissione in wifi.
Ovviamente prima di contattarlo ho effettuato tutti i test del caso. Reset, esclusione eventuali interferenze, nessun dispositivo collegato. Etc.
In chat dall'app (ormai pare sia percorso obbligato).
Espongo il problema è senza ricevere risposta, neache un saluto, silenzio totale, mi ritrovo la banda 2.4 del router (origine principale di problemi) resettata da remoto.
Mi arriva quindi un messaggio confermando di aver effettuato da remoto tale reset.
Chat chiusa dall'operatore. La linea rimasta quindi aperta. Senza password. Ovviamente ho dovuto preoccuparmi di reimpostare i parametri senza alcun suggerimento dall'operatore. Nel mio caso suggerimenti non necessari ma tant'è...

Mi chiedo, come escludere la possibilità che qualcuno (operatore ompreso) possa intervenire da remoto? C'è una opzione su cui intervenire?
Ho l'ultimo firmware caricato. Nessuna modifica.
Ps ovviamente il problema di trasmissione non si è risolto.
Grazie

Non so se può esserti utile, io con il wifi ho risolto il problema dando a tutti i dispositivi un IP statico da dhcp del modem, anche a quelli collegati con la LAN (18 totali), partendo da 100 e lasciando gli inrizzi da 50 a 100 liberi per chi entra a casa per farmi visita. Chiaramente di base SSID diversi per il wifi e band steering disattivato

[Sandro2007]

Salve,

volevo configurare un piccolo server SMTP ma questo router non permette in alcun modo di redirigere la porta 25 dall'esterno verso un host interno.

Ho provato in tutti i modi ma non ho trovato nessuna soluzione; se provo a redirigere per esempio la porta 24 dall'esterno verso la 25 all'interno allora funziona, di conseguenza posso intuire che il blocco è proprio sulla 25.

Qualcuno sa come si può risolvere?

Grazie in anticipo.

[od1n0]

Originariamente inviato da Sandro2007

Salve,

volevo configurare un piccolo server SMTP ma questo router non permette in alcun modo di redirigere la porta 25 dall'esterno verso un host interno.

Ho provato in tutti i modi ma non ho trovato nessuna soluzione; se provo a redirigere per esempio la porta 24 dall'esterno verso la 25 all'interno allora funziona, di conseguenza posso intuire che il blocco è proprio sulla 25.

Qualcuno sa come si può risolvere?

Grazie in anticipo.

Guarda che se hai wind infostrada credo che la porta sia filtrata da loro il router c'entra poco.

[Sandro2007]

Originariamente inviato da od1n0

Guarda che se hai wind infostrada credo che la porta sia filtrata da loro il router c'entra poco.

Lo sai che ci avevo pensato?

Maledetti... quindi non c’è rimedio?

[od1n0]

Originariamente inviato da Sandro2007

Lo sai che ci avevo pensato?

Maledetti... quindi non c’è rimedio?

Cambiare provider ?

[Sandro2007]

Originariamente inviato da od1n0

Cambiare provider ?

Purtroppo, come tutti, ti vincolano ad un minimo contrattuale e di conseguenza cambiare non è molto favorevole.

Ho provato ad aprire un ticket sperando che lo facciano ma già immagino quale sia l’esito...

Grazie comunque.

[Tropic777]

Buongiorno, possiedo questa schifezza di router purtroppo. Nelle impostazioni parla di QoS, ho provato a decifrare il linguaggio alieno della classificazione del traffico, che sarebbe una sorta di QoS da quanto sono riuscito ad evincere, ma ho bisogno del vostro aiuto.
Vorrei dare la priorità alla PS4, che ho collegato tramite cavo Ethernet, se volete vi allego lo screen della schermata, aspetto un vostro intervento, grazie

[il_nick]

Originariamente inviato da od1n0

Per quel che riguarda la condivisione.
Altra possibilità e' che non stai usando smb1. Windows 7 dovrebbe usarlo ma magari nelle ultime patch lo hanno disabilitato perche' insicuro.

https://docs.microsoft.com/it-it/win...le-smbv1-v2-v3

prova a verificare

Ciao, ho provato a seguire i passaggi di quella pagina di Microsoft anche se non è che ci ho capito granché. Sono andato nel registro di sistema e quelle voci (SMB1 e SMB2) non c'erano, le ho pertanto create con valore REG_DWORD 1 (ho fatto bene?). Poi ho dato i comandi da prompt, trovati sempre in quella pagina, che disabilitano smb2 e abilitano smb1. Tuttavia non è cambiato nulla... Esiste un altro modo per verificare se questo smb1 c'era ed era attivo?