SMB-Zugriff aus LAN ohne explizite Frage nach Benutzernamen und Kennwort?

TEN

Neuer User
Mitglied seit
3 Jan 2009
Beiträge
51
Punkte für Reaktionen
0
Punkte
6
An einer "FRITZ!Box Fon WLAN 7270, Firmware-Version 54.04.76" wurde unter "Speicher (NAS)" bei "Berechtigung für den Netzwerkzugriff" (auf eine NTFS-Platte) die Option "Kennwortschutz aktivieren" gesetzt.
Nach doppelter Eingabe eines Kennworts im FRITZ!Box-Webinterface wird dieses jeweils als 4 Bullets angezeigt, auch wenn es eine andere Länge hat (könnte manchen etwas irritieren).

SMB-Zugriffsversuche (NetBIOS/Windows-Netzwerk) ohne richtiges Kennwort aus dem WLAN werden wie gewünscht blockiert. Sollte der Benutzer auch hierfür ftpuser heißen, wie unter http://www.avm.de/de/Service/FAQs/FAQ_Sammlung/15409.php3 beschrieben? Denn es werden offenbar beliebige hierfür akzeptiert (wie schon das Fehlen eines "Hinweis: Geben Sie auf Nachfrage den Benutzernamen "ftpuser" ein." für diesen Teil des Menüs nahelegt) - man kann mittels erst eingesetztem und dann wieder weggelassenem "net use ... /user:" auch die Abfrage provozieren "To connect fritz.box\Guest to fritz.box, press ENTER, or type a new user name:".

Zumindest eine mittels Ethernet-Kabel direkt im LAN angeschlossene WinDOSe (XP SP2) allerdings wird nur entsprechend "USB-Speicher FTP-Zugriff aktivieren" per ftp://[email protected]/Generic-External-01 nach einem Kennwort gefragt - "net use z: \\fritz.box\Generic-External-01" hingegen wird soweit ich das beobachten konnte anstandslos auch ohne Benutzername und Kennwort erfolgreich ausgeführt, sobald das Kennwort mal für irgendeinen User & Share erfolgreich verwendet (und daher wohl von Windows allzu automatisch zwischengespeichert) wurde.

Klar will die FRITZ!Box kein ausgewachsenes NAS ersetzen - aber ist das alles so "vereinfacht" vorgesehen, und wo dokumentiert?
Sollte es denn wirklich auch so sein (sogar für das WLAN?) - denn selbst in manchem LAN traut man ja schließlich nicht jedem Benutzer und jeder Maschine (in gleichem Maße), und benutzt sonst aus gutem Grund Paare aus Benutzernamen und Kennwort?
 
Holen Sie sich 3CX - völlig kostenlos!
Verbinden Sie Ihr Team und Ihre Kunden Telefonie Livechat Videokonferenzen

Gehostet oder selbst-verwaltet. Für bis zu 10 Nutzer dauerhaft kostenlos. Keine Kreditkartendetails erforderlich. Ohne Risiko testen.

3CX
Für diese E-Mail-Adresse besteht bereits ein 3CX-Konto. Sie werden zum Kundenportal weitergeleitet, wo Sie sich anmelden oder Ihr Passwort zurücksetzen können, falls Sie dieses vergessen haben.