Dotaz: Samba - veřejná IP adresa

[marek]

Provedl jsem instalaci SAMBA na PC s veřejnou IP adresou. Konfigurace jen základní a po otestování z Linux i Win funkční.

Při testu z dalších dvou sítí se ovšem přihlášení nepodařilo. Obdržím výzvu k zadání uživatele a hesla, zadám a nic.

V logu samby není žádný údaj o pokus pro přihlášení z dané IP adresy (debug=2).

Moc děkuji za nápady v čem by mohl být problém

Odpovědi

[pasmen]

Neblokuje ti to firewall?

[Marek-27]

Firewall má povoleny veškeré porty, tedy předpokládám, že ne.

[Medved09]

Někteří provideři aktivně blokují SMB/NetBios provoz, takže chyba vůbec nemusí být u vás..
Jen se pořád nemohu rozhodnout, jestli je to celé dobrý nápad..

[Marek-27]

Tato možnost zní pravděpodobně. Připojení se podaří přes ADSL od O2. Další dvě sítě testované jsou karneval a UPC (zde se přihlášení nedaří). Máte tušení, jak tyto případné restrikce ověřit/odstranit? Ještě bych požádal o více informací k vyjádření ".... jestli je to dobrý nápad". Tuším nějakou bezpečnostní díru ...

[Luk]

Máte tušení, jak tyto případné restrikce ověřit/odstranit?

Ověřit to jde jednoduše. Stačí zapnout v iptables záznam paketů, pak tam nějaký poslat (třeba pokusem o připojení) a podívat se, jestli prošel. Odstranit by to šlo tak maximálně tunelováním přes jiný port, protože pochybuji, že by ISP povolil provoz, který má teď (z docela pádných důvodů) zakázaný.

[Marek-27]

Díky, ta instalace VPN by to mohla pořešit ...

[Pindal]

S temi padnymi dovody bych polemizoval. Priste z padnych duvodu zakaze co? VoIP? P2P?

[Luk]

Neřekl jsem, že je to v pořádku - také se mi nelíbí, že ISP blokují některé porty. Na druhou stranu se nedivím, protože málem každý druhý BFU má ve Windows povolené sdílení (často i celého disku, byť to v XP jde přes varovný dialog). Není těžké si představit, co všechno by se mohlo dít. Proto to ISP řeší cestou nejmenšího odporu - komunikaci blokují.

[Medved09]

Videl jsem jednu metro sit, co neblokovala SMB - majitel proste chtel volnou sit - vydrzelo mu to mesic..
Ten duvod je opravdu padny, pri vetsim mnozstvi(>500) stanic NetBios generuje neskutecne mnozstvi broadcastu (na jedne 1Gb trase bylo dokonce 10Mb broadcastu) a to nemluvim o trafficu, ktery generuji sirici se viry..

Souhlasim, ze kdyz vam provider cokoliv blokuje je to na p..u, ale v tomhle pripade je to prinejmensim vhodne.

[Xercs]

Jo ty broadcasty od Wokennich stanic to je hruza.

[Luk]

...ale když jsem to tu kdysi kritizoval, byl jsem grilován zaživa

[trekker.dk]

No zaživa tě griloval jenom jeden člověk... zdá se, že ostatní s tebou souhlasí (Kdo mlčí...)

[Aldagautr]

no, cistsi asi bude na tom serveru nahodit nejakou VPN a lezt na tu Sambu v "lokalni" siti

[jirka]

Karneval to na 100% blokuje. Viz seznam defaultně blokovaných portů.

[Medved09]

no proste mi prijde divny provozovat sambu na internetu.
Nejak me nenapada k cemu to je uzitecne. No bezpecnost nechci soudit, ale ja bych to proste nedelal, protoze mam pocit, ze s timhle nasazenim se pri vyvoji nepocitalo..

[karel]

karneval i UPC tyto protokoly blokuji