Dotaz: Samba a skrytie pred XP

[blacksun]

Mam vo firme Sambu na Gentoo Linuxe, ktora obsahuje adresare, s ktorymi moze pracovat len clovek z urciteho pocitaca - autentifikacia cez IP.

Problem je v tom, ze XP si automaticky nasli a zobrazuju vsetky adresare Samby, aj tie, do ktorych nemaju pristup. Ako spravit, aby ten "svoj" adresar videl len pocitac s danou IP, ktory ma do neho pristup a pre vsetky ostatne by bol po sieti neviditelny?

Resp. ako spravit aby bol neviditelny pre vsetkych a len ten so spravnou IP si ho mohol namapovat? Iny priklad: Ak mam v /Samba_share podadresare Work/ a NOD_update/, ako spravit, aby adresar Work/ videli vsetci, adresar NOD_update/ nevidel nik, ale antiviry na sieti si z neho mohli stahovat updaty (bol by namapovatelny a citatelny)?

Dakujem

Odpovědi

[unchallenger]

iptables -A INPUT -s ! správná_IP -p tcp -m multiport --destination-ports 137,138,139 -j REJECT

a analogicky pro udp (za nic neručím, píšu to z hlavy).

[Jiří Svoboda]

IMHO v ramci SMB nejde zneviditelnit adresar. Jeho obsah muze byt nepristupny, ale adresar bude videt vzdy. Jde zneviditelnit jednotlive shary a take jde uriznout celou Sambu (jak radi Yeti).

[unchallenger]

Jo, sakra, vidím, že jsem si to měl pořádně přečíst, že tam jsou adresáře, které mají být přistupné. Takže moje rada je na prd...

Pokud adresář není browseable, tak sice není vidět ve výpisu, ale připojitelný je.

[blacksun]

To filtrovanie IP robim v konfiguraku Samby, a fakt ma dost trapi, ze XP si najdu hromadu adresarov na Sambe do ktorych nemaju pristup. Mohla by fungovat C$ konvencia, ktora to skryje?

[blacksun]

Tak dobre, nakuskujem adresar so sucasnymi adresarmi na viacere shares, v smb.conf ich obmedzim na pristup z jednej IP do kazdeho z nich, ako vsak spravim, aby si ich XP nenasli na sieti a vedel o nich len pocitac, ktoremu su urcene - teda kde ich explicitne namapujem?

[Jiří Svoboda]

Shary s $ na konci (jak sam vyse pises) nejsou ve Win videt.

(Skryt adresare, ke kterym nema uzivatel prava, umi Novell Netware - to se mi vzdycky hrozne libilo. )