Dotaz: SAMBA 4 AD FireWall

[bigBRAMBOR]

Ahoj, jak kdo řešíte firewall (iptables) pro SAMBA4 jako AD? Dokumentace k SAMBE a k Win se trochu liší. Nsšel jsem i návody kde je doporučení FW pro SAMBU blíže MS. Ale co ty dynamické porty - u Win se píše jak o TCP tak o UDP, ve wiki samba pouze o TCP, ale třeba zde pouze o UDP. Taky rozsah ne uplně sedí - ve wiki samba - 1024-5000, we win se píše že původní rozsah 1025-5000 byl nahrazen 49152-65535.

Odpovědi

[bigBRAMBOR]

celkově je v tom ňákej bordel, někdo jako součást samby otevírá i porty 443 a 22, a MS jako součást portů AD uvádí i 25. Někdo dynamické porty neotevírá, a někdo radši kvůli nim otevře všechno od 1024 do 65000.