@fivebits_

Добрый день.
Eсть порты TCP 135 445 и UDP 137 138 139.
Если закрыть их на рабочей станции, то все вроде должно быть ОК.
А если закрыть допустим на домене 445, то отваливается шары, ввод логина учетки висит очень долго, по крайней мере на win10.
У кого какие мысли по поводу этих портов и грамотного их закрытия? Интересует мнение и по рабочей станции и по серверам.
Заранее благодарен.

0

@Maks

Как вариант - создать в брандмауэре правило, где порт 445 будет работать только для указанной подсети (например ,зона DHCP).

0

@sys.tim

fivebits_,
порт 135 TCP/UDP:
1. MSRPC (Microsoft RPC[6]) — используется в приложениях «клиент—сервер» Microsoft (например, Exchange)
2. LOC-SRV (Locator service) — используется службами удалённого обслуживания (DHCP, DNS, WINS и т. д.)

порт 445 TCP/UDP:
MICROSOFT-DS — используется в Microsoft Windows 2000 и поздних версий для прямого TCP/IP-доступа без использования NetBIOS (например, в Active Directory)

порты 137-139:
NETBIOS-NS (NetBIOS Name Service), NETBIOS-DGM (NetBIOS Datagram Service), NETBIOS-SSN (NetBIOS Session Service)
(с) Wiki

Т.е., если ваш ПК в домене, ничего не "должно быть ОК", по крайней мере при закрытии портов 135 и 445. Хотя и с портами 137-139 не все так просто, т.к. всякое оборудование типа сетевых принтеров иногда только в NetBIOS и умеет.

Как написал Maks - разрешить подключения по этим портам для определенных сетей.

А какая цель вообще закрытия этих портов?

1

@Maks

Вероятнее всего профилактика сетевых червей.
Вообще, порт 445 закрывается только в том случае, если доступ к отдельно взятому ПК нужно ограничить по сети (закрыть шары и т.п.). Актуально для домашнего ПК, или для бухгалтеров-одиночек работающих на дому, но никак не для корпоративных сетей.

0

@insect_87

на пограничном с интернетом файрволле их прикройте в обе стороны

0