[RESOLU]Reseau PC ethernet + PC wifi par freebox

[guypont]

Bonjour,

 

J'ai installé 2 PC en réseau + communication Internet pour les 2 avec une freebox version 4 faisant office de routeur.

Les 2 PC se connectent à internet de façon indépendante; les 2 PC se voit Le ping du pc1 vers le pc2 et inversement fonctionne.

Du PC 1 en passant par Favoris Reseau voit le PC2 et je peux acceder aux dossiers du PC2 que j'ai configuré en Partage

 

Mon probléme

 

Du PC2 je ne peux pas accéder ai PC1; si je clique sur l'icône representant le PC1 j'ai un message d'erreur me disant que je n'ai pas accés, voir l'administrateur.

Sur mon PC1 j'ai également mis en partage certains dossiers

 

J'ai fait plsrs essais en désactivant le parefeu Kerio puis je l'ai désinstallé au profir de Zone Alarm; le problème reste le même

 

Voilà mes config

 

PC1:

W XP Familiale SP2

Confif tcp/ ip Adresse fixe avec masque reseau et ip passerelle et DNS donnés par FREE

Connecté à la freebox par ethernet

 

PC2:

W XP Professionnel SP2

Connecté à al freebox par wifi

 

 

Voilà le probléme; où est la solution?

 

Merci

Modifié le 10 mars 2006 par guypont

[Nicof]

J'ai le même problème !!!!

 

PC1 SP1 + Zone Alarm

PC2 SP2+ Norton 2005

 

Les PC se "voient"

 

PC1 -> PC 2 = no problemo

PC2 -> PC 1 -> Msg d'erreur, vous n'avez pas les droits....

 

Qui a la soluce ???????????

 

Cela fait 15 jours que je cherche....

 

Merci à mon sauveur

[toto84]

Il me semblerait judicieux d'essayer sans aucun firewall pour éliminer cette piste.

Attention celui de windows est trés discret, bien vérifier qu'il n'est pas actif.

dans zone alarm free on peut ajouter tout la plage d'adresses du dhcp.

 

par ailleurs voici quelques pistes (dont je ne suis pas l'auteur) :

 

partage réseau xp

 

. L'ouverture d'un compte avec un Mot de passe

 

Lorsque l'ouverture d'un compte possède un Mot de passe, l'accès aux ressources impose la vérification du Nom et de ce mot de passe.

 

Les solutions élaborées sont un peu compliquées.

 

Une solution simple consiste à mettre le même compte sur tous les PC, donc avec le même Nom et le même Mot de passe.

 

L'accès aux ressources d'un autre PC ne sera possible que si le même compte est actif sur les deux PC.

 

 

 

2 - Les restrictions inscrites dans la Base de registre

 

Les restrictions d'accès, tels des accès "anonymes", sont paramétrées par défaut à l'installation de Windows.

 

Selon les versions, ces paramètres autorisent ou interdisent les accès aux ressources du PC. Ils sont inscrits dans la Base de registre.

 

Pour donner les autorisations aux PC du réseau : ( a faire sur tout les pc du réseau!!!)

 

1 - faire, par précaution, une sauvegarde du Système avant toutes modifications.

 

2 - faire menu "Démarrer" "Exécuter" saisir "regedit" (sans les guillemets) puis "OK".

 

3 - rechercher et modifier les clés comme indiquées ci-dessous (la photo ne monte qu'une vue partielle des clés):

 

Valeurs des clés pour autoriser les accès :

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000000

"EveryoneIncludesAnonymous"=dword:00000001

"ForceGuest"=dword:00000001

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000000

"EveryoneIncludesAnonymous"=dword:00000001

"ForceGuest"=dword:00000001

 

redémarrer le PC pour la prise en compte des nouveaux paramètres.

 

Nota : si une sous-clé n'existe pas (exemple : "RestrictAnonymous"), il faut la créer

 

 

 

Pour information : valeurs des clés pour restaurer les interdictions :

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000001

"EveryoneIncludesAnonymous"=dword:00000000

"ForceGuest"=dword:00000001

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000001

"EveryoneIncludesAnonymous"=dword:00000000

"ForceGuest"=dword:00000001

 

 

 

3 - "L'utilisateur ne bénéficie pas du type d'ouverture de session demandé sur cet ordinateur"

 

Quand ce message s'affiche, on ne s'y attend pas. Et pourtant il peut arriver !

 

Un Windows "tout neuf" positionne les autorisations d'accès du compte "Invité" à OFF.

 

Il suffit de créer un dossier partagé pour que les autorisations du compte "Invité" passent à ON.

 

Seulement voila, l'installation d'un logiciel, un virus, un spyware, etc... peut avoir modifié les autorisations.

 

Et vlan, on a droit au message ...

 

Vous ne disposez peut-être pas des autorisations nécessaires pour utiliser cette ressource réseau.

Contactez l'administrateur de ce serveur pour savoir si vous disposez des autorisations d'accès.

Échec d'ouverture de session: l'utilisateur ne bénéficie pas du type d'ouverture de session demandé sur cet ordinateur

 

 

Avec Windows XP Pro, la solution est simple :

 

1 - Ouvrir le Panneau de configuration, ouvrir "Outils d'administration" puis "Stratégie de sécurité locale"

 

2 - Sélectionner "Stratégie locale"s puis "Attribution des droits utilisateur" dans l'arborescence du volet de gauche

 

3 - Modifier la stratégie "Accéder à cet ordinateur depuis le réseau" en double cliquant et en ajoutant le ou les utilisateurs que vous autorisez à accéder au PC par le réseau (dont le compte "Invité").

 

 

 

Avec Windows XP Home, la solution est plus artisanale :

 

1 - Télécharger "rktools" sur le site de Microsoft

 

http://www.microsoft.com/downloads/details...&displaylang=en.

 

2 - Installer la collection d'outils

 

3 - Faire menu "Démarrer", "Exécuter" saisir "cmd" (sans les guillemets) puis "OK"

 

4 - Saisir :

 

Pour autoriser le compte "Invité" à accéder à cet ordinateur depuis le réseau : "ntrights +r SeNetworkLogonRight -u Invité" (sans les guillemets) puis "OK"

 

Pour interdire le compte "Invité" à accéder à cet ordinateur depuis le réseau : "ntrights -r SeDenyNetworkLogonRight -u Invité" (sans les guillemets) puis "OK"

 

Pour ne pas faire d'erreur de saisie, copier la ligne de commande et, dans la fenêtre de "cmd", faire clic droit puis copier.

[guypont]

 

 

 

2 - Les restrictions inscrites dans la Base de registre

 

Les restrictions d'accès, tels des accès "anonymes", sont paramétrées par défaut à l'installation de Windows.

 

Selon les versions, ces paramètres autorisent ou interdisent les accès aux ressources du PC. Ils sont inscrits dans la Base de registre.

 

Pour donner les autorisations aux PC du réseau : ( a faire sur tout les pc du réseau!!!)

 

1 - faire, par précaution, une sauvegarde du Système avant toutes modifications.

 

2 - faire menu "Démarrer" "Exécuter" saisir "regedit" (sans les guillemets) puis "OK".

 

3 - rechercher et modifier les clés comme indiquées ci-dessous (la photo ne monte qu'une vue partielle des clés):

 

Valeurs des clés pour autoriser les accès :

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000000

"EveryoneIncludesAnonymous"=dword:00000001

"ForceGuest"=dword:00000001

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

"RestrictAnonymous"=dword:00000000

"RestrictAnonymousSAM"=dword:00000000

"EveryoneIncludesAnonymous"=dword:00000001

"ForceGuest"=dword:00000001

 

redémarrer le PC pour la prise en compte des nouveaux paramètres.

 

Nota : si une sous-clé n'existe pas (exemple : "RestrictAnonymous"), il faut la créer

 

 

 

 

Bonjour

 

 

Je viens d'appliquer la méthode modifiant ma base de registre du PC auquel je ne pouvais pas me connecter .

J'ai modifié le paramétrage de Zone alarm gratuit comme suit

"Pare feu ; Zone; sur la ligne correspondante à l'adresse IP du PC1 celui sur lequel je n'arrivais pas à me connecter, ds la rubrique Zone clique gauche et j'ai choisi Sécurisé à la place de Internet"

 

Dans cette config le partage fonctionne entre les 2 PC

 

Ds Zone alarm / parefeu / onglet Général / Niveau de securité de la zone internet : Elevé

et

Niveau de securité de la zone sure : Moyen

 

 

MAIS

 

Ds ce cas je crains que n'importe qui puisse accéder à ce micro?

 

Qu' en pensez vous?

 

Merci

[toto84]

Donc ça marche

Pour Zone Alarm je pense que si la zone sure était en élevé c'est peut-être bien une raison pour expliquer tes difficultés.

En principe tes invisible de l'extérieur puisque ton adresse ip extérieure arive à la freebox qui cache ton réseau.

Pour ma part (même config réseau)je n'ai jamais d'intrusions extérieures et je garde za uniquement pour surveiller ce qui sort de mes pc.

Un test de sécurité te rassurera j'en suis sur.

Modifié le 8 mars 2006 par toto84

[guypont]

Donc ça marche

Pour Zone Alarm je pense que si la zone sure était en élevé c'est peut-être bien une raison pour expliquer tes difficultés.

En principe tes invisible de l'extérieur puisque ton adresse ip extérieure arive à la freebox qui cache ton réseau.

Pour ma part (même config réseau)je n'ai jamais d'intrusions extérieures et je garde za uniquement pour surveiller ce qui sort de mes pc.

Un test de sécurité te rassurera j'en suis sur.

 

 

Bonjour

 

J'ai pratiqué le test de securité proposé par Zebulon

 

J'ai 1 port fermes et 24 masqués

 

Est ce suffisant pour me dire si je suis bien securise

 

Et par la suite je pourrais mettre résolu