Linux Forum — Порты и настройка samba

Re: Порты и настройка samba

2012-01-04T16:54:09Z

Чтобы CentOS автоматом появился в сети и был постоянно виден, необходимо, чтобы в этой сети был настроен Master Browser, который, собственно и отвечает за видимость. Обычно его роль выполняет контроллер домена, или другая виндовая машина, если контроллера нет (в виндовой сети). А чтобы самба-сервер не перехватывал на себя эту роль, нужно нужно добавить в конф самбы в глобал строчки:
domain master = no
local master = no
preffered master = no
os level = 0

Re: Порты и настройка samba

2011-12-15T06:49:31Z

[global]
        workgroup = ARIS  
         netbios name = web-serv.ryazagro.ru
        server string = Samba Server
        dns proxy = no
        log file = /dev/null
        max log size = 1000
        max xmit = 64000
        socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=64000 SO_RCVBUF=64000 SO_KEEPALIVE
        syslog = 0
        log level = 0
        browseable = yes
        security = share
    interfaces = lo eth0

Скажем, если проводить аналогию с этой темой, то я не вижу в запущенных nmbd

Re: Порты и настройка samba

2011-12-15T05:01:16Z

nik222
сие в конфиге самба есть? настроено?
workgroup = группа, в которой живут виндовые машины

server string = Samba Server

netbios name = SERVER

interfaces = lo eth1

Re: Порты и настройка samba

2011-12-13T13:01:57Z

Прошу, подскажите пожалуйста, что не так делаю.
В конфиге samba все прописал, порты открыт, а машину в сети Windows так и не видно. И в обраном порядке - из под Centos не вижу сети Windows.

Re: Порты и настройка samba

2011-12-07T08:27:21Z

789

Re: Порты и настройка samba

2011-12-07T08:25:09Z

Re: Порты и настройка samba

2011-12-06T13:49:10Z

Вопрос безопасности понятен. Реализация данного способа интересна именно как вариант использования
(Плюс ко всему в организации именно такая практика организации доступа к общим ресурсам )

Re: Порты и настройка samba

2011-12-06T13:25:52Z

[quote=nik222
]:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2202:504573]

Политики по умолчанию для сервера лчше сделать в DROP, а потом правилами разрешать только то, что нужно.
Имея такие политики, все нижележащие правила уже не имеют смысла, так как правила читаются "сверху вниз", и верхними Вы разрешаете то же что и низлежащими, даже больше.
Если у Вас стоит это правило:

nik222 пишет:

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

то правил:

nik222 пишет:

-A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
-A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT

не требуется, так как на установленное соединение оно будет отвечать.

Re: Порты и настройка samba

2011-12-06T13:22:38Z

nik222 пишет:

Подскажите пожалуйста что необходимо сделать, чтоб Centos был постоянно виден в сети Windows?

ИМХО не стоит этого делать.
Конечно у Вас может быть своя ситуация, но если например придёт гость ноутом, и пока вы ходите наливать ему чай, он шерстит сеть. Утрированно, но понятно.
Я бы на вашем месте просто создал сетевые диски на виндовых машинах, кому куда нужен доступ.
Но это не избавляет от необходимости настройки доступа на уровне самбы и iptables.

Re: Порты и настройка samba

2011-12-06T12:23:49Z

Возвращаясь к вопросу видимости машины на Centos в сети windows : в сети Windows машина видна только при обращении к расшаренным ресурсам.
Подскажите пожалуйста что необходимо сделать, чтоб Centos был постоянно виден в сети Windows?

Re: Порты и настройка samba

2011-11-16T06:32:58Z

Какой то затык с iptables:
в таком виде не работает

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2202:504573]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 10082 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A INPUT -s 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A INPUT -s 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
-A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
COMMIT

Re: Порты и настройка samba

2011-11-16T05:17:54Z

nik222 пишет:

Если я хочу расшарить две папки, то добавляю еще одну секцию [database1] с параметрами под эту папку?

Да. Все верно. Имя database1 будет алиасом для второй расшаренной папки.

nik222 пишет:

И чтоб данная машина была видна в windows сети

Она и так будет видна в мастдай сети. Проще указать туже рабочую группу что и для виндовых машин.

Re: Порты и настройка samba

2011-11-15T19:17:06Z

благодарю за помощь!
Если я хочу расшарить две папки, то добавляю еще одну секцию [database1] с параметрами под эту папку? Или как то по другому это можно реализовать?
И чтоб данная машина была видна в windows сети - это как я понимаю совсем другая история?

Re: Порты и настройка samba

2011-11-15T07:34:31Z

iptables -A INPUT -s 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A INPUT -s 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT

Re: Порты и настройка samba

2011-11-15T06:07:09Z

Спасибо большое. Работает. Есть одно но с пробросом портов:

пытаюсь открывать так - iptables -A INPUT -p udp -s 172.17.0.0/16 -m multiport --dports 137,138 -j ACCEPT - без результатов. Что не так делаю?