Dotaz: smb.conf zakazani poskytovat jmeno sdileni do site

[otasomil]

Zdravim Ac je to ne uplne ustavni reseni tak jsem byl poprosen zakazat nekde v nastaveni aby Samba neposkytovala jmeno sdileni do site. Sic nevim proc to delat ale preje si to jeden znamy (asi aby se mu lidi nehrabali na serveru) Logicky se da nastavit prihlasovani jmenem a heslem ale bohuzel ma nejaky stary zarizeni ktery se pripojuje na onen server a v tomto zarizeni nemuze zmenit konfiguraci. Vime jen ze se pripojuje na konkretni IP a v konkretnim umisteni ocekava nejaka data. Zkousel jsem dat do smb.conf (sekce global) nastedujici ale bezuspesne.

disable netbios = yes
dns proxy = no
wins support = no

Jmeno serveru je stale nachazeno v sitovych umistenich windows. Jak tomuto zamezit a k serveru pristupovat jen pomoci iP adresy?

---

---

Odpovědi

[bigBRAMBOR]

Takze chces aby nebyl videt cely server v okolnich pocitacich? V subjektu pises o sdileni a sdileni samotne se schova tak ze se da do nazvu $.

[otasomil]

Takze chces aby nebyl videt cely server v okolnich pocitacich?

Ano takhle. K pripojeni do sdilene slozky se zada: \\ip.ar.re.sa a nebude fungovat \\server, nebude k nalezeni ani ve vyhledavani pocitacu v siti.

[pavele]

A on je vidět? Samba 4 s protokolem smb3 už nepodporuje zobrazení v "okolních počítačích" - aby byla vidět, je potřeba wsdd.

Můžeš zkusit netbios name = "", local master=no, preferred master = no a ve firewallu zakázat nmbd port 137.

[pavele]

A pokud má "staré zařízení", to zařízení nemá uživatele, ke kterému se přihlašuje heslem?

[otasomil]

Jde o kovoobrabeci stroj ktery si umi stahovat pripraveny soubor s programem - relativne stara masina do ktere se nechce nikomu hrabat, nejaky veci k nastaveni jsou pry pod heslem ktery nikdo nevi a kdovi cosi... nechci videt ani resit. Stroj umi neco jako \\192.168.1.200\project\files.cosi si stahnout (nesmi byt zadny login) Vysilat jmeno serveru do lokalni site pan nechce aby mu tam nekoukali ostani kolegove coz je sice zvlastni pristup nicmene to nejak resim, predpoklada totiz ze kolegove nejsou tak sofistikovani aby prokukli skenerem sit a nasli si IP.

[X]

Vypnout nmbd + Browseable = No.

[Max]

Skrytím nic nedocílíš. Pokud musí být share dostupný bez hesla, tak stále lze omezit přístup na IP:

[share]
  hosts allow = 192.168.2. 127.0.0.1

Na skrývání bych se tedy vykašlal a spíše upravil zabezpečení samby tak, aby splňovala požadavky na přístup a zároveň byla bezpečná.
Zdar Max

[otasomil]

K tomu, aby samba neposkytovala jméno sdílení do světa, by mělo stačit nastavit browseable = no pro konkrétní share. Pak se ten konkrétní share nebude zobrazovat v síti, ale když někdo zná jeho název, tak ho může zadat a připojí se.

[j]

Z toho co pises potrebujes ve skutecnosti neco uplne jinyho.

Potrebujes aby ten sambashare a ten stroj co na nej leze byly na oddeleny Vlane. Tim spis, ze to nejspis bude pouzivat smb1. Tohle muzes zaridit i bez toho abys musel menit konfiguraci. Potrebujes na to switch.

Tvarit se, ze neco nejde protoze to prece nikdo neumi je zcela nahovno. Navic ti veskera komunikace stejne lita nesifrovane po lan, takze si ji kdokoli muze chytat.

Jinak viz max.

---

Dete s tim guuglem dopice!

[otasomil]

Zdravim a diky vsem za info. Nakonec jsem nechal sdileni pro obrabeci stroj a zakazal browseable, ostatnim sdilenim jsem nastavil prihlaseni a jeden adresar ponechany bez loginu na bordel pro vsechny. Zakazat distribuci jmena sdileni bylo stejne k nicemu protoze windows si prozretelne a neodnaucitelne pamatuji jmeno z minula.