Probleme mit Dateifreigabe und Bildschirmfreigabe

[roenni]

Liebes Forum,

nach und nach reift meine Strategie zur Zusammenarbeit meiner beiden Rechner: auf dem alten (MacAlt) findet sich der Käptn (v10.11.6) mit einigen älteren aber dringend weiter benötigten Programmen. Auf dem neuen (MacNeu) gibt's zur Zeit Monterey in der aktuellsten Version mit einer relativ kleinen Auswahl aber zwangsweise ebenfalls benötigten Programmen - insbesondere alles zum Thema Internetzugriff (Firefox, Thunderbird & Co.).
Dadurch daß ich aufgrund geänderter Sicherheitszertifikate schon eine Weile nicht mehr von El Capitan aus meine Mails abrufen kann und inzwischen auch die letzte mögliche Firefox-Version (v78.5.0esr) inzwischen bei vielen Webseiten Probleme macht, brauchte ich eine Strategie für die weitere Arbeit. Wie gesagt, auf die Programmversionen auf dem alten Rechner kann ich bis auf weiteres nicht verzichten, ein Update ist nicht möglich.

Die Strategie sieht folgendermaßen aus, funktioniert technisch bislang aber noch nicht immer einwandfrei. Dazu meine eigentlichen Fragen weiter unten.

Beide Rechner haben einen Thunderbolt-Anschluß und lassen sich darüber verbinden.
An MacNeu sind alle Geräte wie (ext. Monitor, Tastatur, Maus, LAN-Kabel) über USB-C angeschlossen. Beide Macs sind über Thunderbolt verbunden - Kabel: Thunderbolt 2 für MacAlt, Adapter TB2 auf TB3 (USB-C) für MacNeu.
Im Alltag arbeite ich nun standardmäßig mit MacNeu und greife über "Dateifreigabe" dauerhaft auf die Festplatte von MacAlt zu. Für kurzen Bedarf an alter Software nutze ich dann "Bildschirm-Freigabe" um schnell direkt auf den alten Rechner wechseln zu können und dann damit zu arbeiten. Wenn ich's aber mal den ganzen Tag machen muß, dann passiert das direkt auf MacAlt mit kompletter Umverkabelung.
So weit so gut...

Leider haben aktuell beide Versionen einen Haken:
Dateifreigabe
Aus mir unerklärlichen Gründen muß ich zum Zugriff auf MacAlt nach jedem Systemstart immer wieder unter "Systemeinstellungen > Sicherheit" den Zugriff über "smbd" händisch erlauben. Er merkt sich die Einstellung partout nicht. Woran könnte das liegen? Beißt sich da irgendwas in meinen Einstellungen? (-> anhängende Screenshots von "Sicherheit" und "Freigaben" von MacAlt)

Bildschirmfreigabe
Hier ist es noch verrückter. Bei den aktuellen Einstellungen kann MacNeu nur bei völlig ausgeschalteter Firewall MacAlt finden und anzeigen. Woran kann das denn nun wieder liegen?
Beides ist in "Freigaben" eingerichtet und in "Sicherheit" auch zu finden...

Für Hülfe wär ich Euch wie immer seeehr dankbar.

[kate]

Wenn du nicht genau weisst wie du deine Firewall konfigurieren musst ist es besser die abzuschalten. Weil ich da nicht alle Einträge sehen kann ist es schwer dazu mehr Einzelheiten zu sagen. Aber an Hand der Screenshots wird eher sichtbar, dass diese Blockaden nichts/wenig an Sicherheit bringen, aber alles an Hindernissen.
Der Tarnmodus ist auch nichts was man anschalten sollte, ausser man ist vielleicht in einem Internetcafé mit seinem Mac Laptop.
Zudem beherrschen deine beiden Macs nicht die gleichen SMB Versionen, das macht es auch nicht einfacher im Alltag.

Was die Bildschirmfreigabe angeht ist es normal, dass du im Tarnmodus keine Verbindung bekommst. Dass sich Geräte finden und um Netzwerk eine Kommunikation aufbauen findet auf modernen Macs mit dem Bonjour-Protokoll statt und zum Teil mit dem SMB Protokoll und seinen Diensten. Tarnmodus blockiert aber Bonjour.

Eine Firewall bringt nix wenn man da nicht genau weiss was man tut. Wenn du nicht gerade ein Büro mit zweifelhaften Kollegen und Kolleginnen teilen musst, die an deine Daten ran wollen um die zu verhökern... naja, mach die Firewall einfach aus. Wenn es anderen Leuten gelingt an deinen alten Mac ran zu kommen, dann ist der sowieso schneller in deren Händen als du piep sagen kannst, auch mit eingeschalteter Firewall.

[roenni]

Oha, das klingt ja, nach einer etwas diletantischen Einstellung bei mir. Hatte ich aus mehreren Empfehlungen damals so übernommen. Hmpf... So ganz ohne fühle ich mich nicht wohl. Du schreibst, Du könntest die Lage an den bisherigen Screenshots nicht sauber einschätzen: Welche Screenshots soll ich machen und helfen zur Beurteilung?
Wär super, wenn Du mir vielleicht bei den Einstellungen der Firewall für meine Konstellation helfen könntest.
Am MacNeu sehen die Einstellungen aktuell nicht viel anders aus.

Vielleicht auch nicht uninteressant: auf beiden Macs läuft zusätzlich Little Snitch

[kate]

Firewall plus LittleSnitch? Du weisst schon, dass LittleSnitch ebenfalls die eingebaute Firewall benutzt?

Mach doch mal Screenshots von deinen Firewall Regeln und ich sage dir welche du abschalten musst oder ändern musst.

[roenni]

Uiuiui, ich hab wieder was zu lernen...
Prima, mach ich, klappt aber vermutlich erst heut Abend.

[Rotweinfreund]

Vielleicht auch nicht uninteressant: auf beiden Macs läuft zusätzlich Little Snitch

Für mein Verständis des Problems die essenzielle Info, die jedoch nur zufällig en passant daherpurzelt

[kate]

Vielleicht auch nicht uninteressant: auf beiden Macs läuft zusätzlich Little Snitch

Für mein Verständis des Problems die essenzielle Info, die jedoch nur zufällig en passant daherpurzelt

Sehr nett gesagt.

[roenni]

^ Ooch, seid mal nicht so hart mit mir.

Hab Dir grad alle Screenshots per PN geschickt. Wenn Du mehr brauchst, gib kurz Bescheid, wovon.

[Macmacfriend]

Hab Dir grad alle Screenshots per PN geschickt. Wenn Du mehr brauchst, gib kurz Bescheid, wovon.

Üblicherweise geschehen in einem Hilfe-Forum solche Dinge coram publico und dies aus guten Gründen:
Erstens sehen viele Augen mehr und so kann Hilfe schneller und effektiver erfolgen.
Zweitens sind per PN angeschriebene Mitglieder keine hoch dotierten Support-Mitarbeiter.
Drittens haben bei der öffentlichen Lösung eines Problems auch andere mit dem selben Problem etwas davon.

[roenni]

Hast ja Recht. Hab ich ja eben aus Deinen benannten Gründen auch im ersten Post gemacht.
Hier geht's aber doch um meine persönlichen Sicherheitseinstellungen und da möchte ich - vielleicht auch aus unbegründeter Vorsicht - nicht alles alles alles öffentlich posten.

[Macmacfriend]

Du kannst solche Dinge doch in Screenshots unkenntlich machen.

[kate]

In den Screenshots sollten eigentlich die Firewallregeln zu sehen sein, aber genau die fehlen. Das was man sehen kann, ist das was hier schon sichtbar ist.

[roenni]

Ähm, aber das sind alle Fenster, die ich habe. Was genau brauchen wir denn? Wo genau kann ich denn mehr sehen, als das was ich Dir geschickt habe?

[kate]

Du hast doch hier oben zwei Fenster mit den Firewallregeln schon gepostet, nur dass da Scrollbalken zu sehen sind, es gibt also noch mehr Einträge dort als zu sehen sind. Ich wüsste eben gerne welche weiteren Regeln da sind.

[roenni]

Aaachso, nee, nee. Es gibt zwei überlappende Einträge in beiden Screenshots: "cn6-eacore.a..." & "cupsd".
Mehr als die gezeigten 11 Einträge sind's nicht.
An eingehenden Verbindungen blockiert LS aktuell nur "gamed". Das ist dann dort wohl doppelt gemoppelt.

[kate]

In dem Fall kannste die ganzen Regeln rausschmeissen.

Die blockierten Dienste sind sowohl unbedenklich als auch nützlich. Und den Tarnmodus abschalten.

[roenni]

Guten Morgen, gesagt getan...
ABER: nach einem Neustart sind die Regeln wieder da und sind automatisch geblockt. Tarnmodus ist aus.
Merkwürdig...
Die vorhandenen Regeln hatte ich auch vorher nicht selbst hinzugefügt.
Wie kann man den Käptn dann dazu bringen, sich die Erlaubnis für smbd zu merken?

[Macmacfriend]

Kannst du ganz rechts in der smbd-Zeile nicht auf den Auf- und Abwärtspfeil klicken und dort die Verbindung wieder freigeben?

[kate]

Vermutlich sind die Regeln in Little Snitch angelegt?

[roenni]

@Dateifreigabe

Kannst du ganz rechts in der smbd-Zeile nicht auf den Auf- und Abwärtspfeil klicken und dort die Verbindung wieder freigeben?

Mache ich genau so, aber wie ich in meinem ersten Beitrag ja schrieb, muß ich das nach jedem Systemstart für smbd neu machen. Und das ist das was nervt und einer der beiden Gründe des Threads. Für "screensharingd" merkt er sich das.

Vermutlich sind die Regeln in Little Snitch angelegt?

Nee, bis auf "gamed" und "netbiosd" sind in LS keine derartigen Regeln enthalten. Von allen LS Regeln gibt es zudem wie in #15 geschrieben nur eine eingehende Blockade: "gamed".

@Screensharing
Das Ausschalten des Tarnmodus hat leider noch nicht geholfen. Bislang klappt's nur bei völlig ausgeschalteter Firewall.


Die Sicherheitseinstellungen hatte ich damals alle von den Empfehlungen der MacWelt übernommen. Dachte die würden sich auskennen. Ich glaub, die Macwelt war aber vor 10 Jahren auch noch was anderes als sie heute ist.
_