关于SP环境封闭445端口相关设置的简介

SPPID和Smart3D软件在部署时候都用到了文件共享功能。利用文件共享完成一些公用程序,配置等的存储。各客户端通过共享调用相关数据,完成软件正常运行。软件利用文件共享,节省了客户端的大量部署以及配置,同时也保证了功能的一致性。但是,因为病毒软件的问题,有些公司采用了一刀切的处理方案,即封闭网络共享的445端口。这样就对SP系列软件的部署造成了较大的困扰与麻烦。本文主要就封闭445端口的环境如何部署进行简单介绍。
如下摘自网络:

445端口是一个共享的文件夹和打印机的端口

一.445号端口是一个TCP端口,是一个共享文件夹和打印机端口,在局域网内提供文件或打印机共享服务。445号端口的功能是访问一些共享文件夹和一些共享打印机,可以在局域网范围内访问这些文件。

二.445号端口基于CIFS协议(通用互联网文件系统协议)工作,445号端口和139号端口是 “永恒之蓝 “勒索软件入侵的主要渠道。关闭445端口将影响局域网的共享。如果在使用过程中不需要使用局域网络,也可以关闭它。2017年10月,由于病毒 “坏兔子 “的出现,国家互联网应急中心等安全机构建议用户及时关闭计算机和网络设备的445和139端口。

445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!局域网简单组里面的文件共享关掉了445端口后不可实现。

当445端口被封闭之后,我们可以设置端口映射,将访问445端口的操作映射为其他端口。

设置如下:

1. 将本机的445端口访问设置为服务器的其他端口,比如8442

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=10.37.47.29 connectport=8442

2. 将服务器8442端口访问映射为服务器的445端口。

netsh interface portproxy add v4tov4 listenaddress=10.37.47.29 listenport=8442 connectaddress=127.0.0.1 connectport=445

3.创建SPPID以及S3D共享文件夹时指定“127.0.0.1”的共享文件夹路径

通过这样设置,将直接访问的共享目标路径转换后变成了localhost路径。如果同时使用Smart3D和SPPID以及其他软件时,有必要搭建一台文件共享服务器。当然如果可能最好还是建议开通445端口。

数字化工程设计公众号二维码
原文链接:查看原文  文章来源:数字化工程设计
🔗 分享 0

上5篇 more...

下5篇 more...