Samba encrypted password

Здесь обсуждаются все вопросы, не попадающие под другие категории
Lioxa
Неотъемлемая часть форума
Сообщения: 732
Зарегистрирован: 18 янв 2004, 22:29
Откуда: Минск
Контактная информация:

Samba encrypted password

Сообщение Lioxa »

Когда стоит плайн пассворд и в Самбе и в Винде - всё работает.
Когда енкриптед и там и там, то неможет залогинется винда к Самбе.
Я так пологаю, что нужно ещё что-то задать, что бы обе систмы правильно кодировали и разкодировали пароли. Только инфы по этому поваду я не нашёл (может руки кривые ;) ).

Подскажите пожалуйста кто-нибудь.

Sineex
Увлекающийся
Сообщения: 114
Зарегистрирован: 21 апр 2004, 18:32
Откуда: БГУ
Контактная информация:

Сообщение Sineex »

Если не ошибаюсь, то надо переписать файлик с паролями заново, так чтобы они были зашифрованы. Посмотреть параметр update encrypted. Он позволяет медленно(каждый пользователь должен пройти проверку) перейти на новую базу паролей. Или какие-нибудь дополнительные скриптики типа mksmbpasswd.sh . Можно использовать pwdump, если есть NT станция с базой паролей.
man - первая комманда для изучения...

Аватара пользователя
poligraph
Неотъемлемая часть форума
Сообщения: 304
Зарегистрирован: 15 мар 2004, 18:17

Сообщение poligraph »

Lioxa, А винда какая???

Virgil
Неотъемлемая часть форума
Сообщения: 563
Зарегистрирован: 13 янв 2009, 01:33

Re: Samba encrypted password

Сообщение Virgil »

Если поставить пароль на расшаренный каталог при помощи http://www.faqs.org/docs/securing/chap29sec286.html , то если кто-то попытается через WAN получить доступ к расшаренному Самбой каталогу в локальной сети - у него это 100% не получится? Или такой гарантии нет?

Вопрос потому что нужно в локальной сети, которая работает через D-Link DI-804HV, расшарить каталог для пользователей локалки, но 100% предотвратить доступ извне (из WAN). Данные конфедициальные.
Пользую Arch Linux. Ну, вы знаете - "не было печали - апдейтов накачали".

Virgil
Неотъемлемая часть форума
Сообщения: 563
Зарегистрирован: 13 янв 2009, 01:33

Re: Samba encrypted password

Сообщение Virgil »

Или если задать комп в локалке через allow hosts, то можно 100% предотвратить доступ из WAN?
Пользую Arch Linux. Ну, вы знаете - "не было печали - апдейтов накачали".

Аватара пользователя
pikuluskus
Неотъемлемая часть форума
Сообщения: 255
Зарегистрирован: 23 авг 2009, 18:23
Контактная информация:

Re: Samba encrypted password

Сообщение pikuluskus »

А в безопасности бывает что-нибудь на 100%?

Virgil
Неотъемлемая часть форума
Сообщения: 563
Зарегистрирован: 13 янв 2009, 01:33

Re: Samba encrypted password

Сообщение Virgil »

Нет, но в GNU/Linux, насколько я знаю, с безопасностью проблем нет... :roll:
Пользую Arch Linux. Ну, вы знаете - "не было печали - апдейтов накачали".

Аватара пользователя
pikuluskus
Неотъемлемая часть форума
Сообщения: 255
Зарегистрирован: 23 авг 2009, 18:23
Контактная информация:

Re: Samba encrypted password

Сообщение pikuluskus »

С безопасностью проблемы есть везде. Поэтому они и обсуждаются.

Virgil
Неотъемлемая часть форума
Сообщения: 563
Зарегистрирован: 13 янв 2009, 01:33

Re: Samba encrypted password

Сообщение Virgil »

Но всё-таки, через allow hosts можно предотвратить доступ из WAN, хоть и не на 100%?
Пользую Arch Linux. Ну, вы знаете - "не было печали - апдейтов накачали".

Аватара пользователя
mend0za
Неотъемлемая часть форума
Сообщения: 2332
Зарегистрирован: 30 авг 2002, 12:33
Откуда: Minsk

Re: Samba encrypted password

Сообщение mend0za »

У мня стоит сервер, который ещё и gateway в интернет (с него идёт vpn соединение на провайдера). Чтобы samba не отдавала ничего наружу - использовал директивы interfaces и bind interfaces only.

В вашем случае - "hosts allow" и hosts deny" параметры в smb.conf должны помочь. Можно ещё дополнительно озаботится настройкой фаервола и рубить недозволенное им.

Аватара пользователя
Nyshtyak
Неотъемлемая часть форума
Сообщения: 235
Зарегистрирован: 22 ноя 2005, 18:23

Re: Samba encrypted password

Сообщение Nyshtyak »

Вот именно. Зачем напрягать ресурсы на рассмотрение адреса указавшего силами smb-сервера, если запросы можно отклонять еще на файрволе?

Virgil
Неотъемлемая часть форума
Сообщения: 563
Зарегистрирован: 13 янв 2009, 01:33

Re: Samba encrypted password

Сообщение Virgil »

Но firewall - это что-то типа iptables? Ниасилю... :?
Пользую Arch Linux. Ну, вы знаете - "не было печали - апдейтов накачали".

Ответить