Linux Forum — Порты и настройка samba

Re: Порты и настройка samba

null@example.com (String) — Wed, 04 Jan 2012 16:54:09 +0000

Чтобы CentOS автоматом появился в сети и был постоянно виден, необходимо, чтобы в этой сети был настроен Master Browser, который, собственно и отвечает за видимость. Обычно его роль выполняет контроллер домена, или другая виндовая машина, если контроллера нет (в виндовой сети). А чтобы самба-сервер не перехватывал на себя эту роль, нужно нужно добавить в конф самбы в глобал строчки:
domain master = no
local master = no
preffered master = no
os level = 0

Re: Порты и настройка samba

null@example.com (nik222) — Thu, 15 Dec 2011 06:49:31 +0000

[global]
        workgroup = ARIS  
         netbios name = web-serv.ryazagro.ru
        server string = Samba Server
        dns proxy = no
        log file = /dev/null
        max log size = 1000
        max xmit = 64000
        socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=64000 SO_RCVBUF=64000 SO_KEEPALIVE
        syslog = 0
        log level = 0
        browseable = yes
        security = share
    interfaces = lo eth0

Скажем, если проводить аналогию с этой темой, то я не вижу в запущенных nmbd

Re: Порты и настройка samba

null@example.com (RedOct) — Thu, 15 Dec 2011 05:01:16 +0000

nik222
сие в конфиге самба есть? настроено?
workgroup = группа, в которой живут виндовые машины

server string = Samba Server

netbios name = SERVER

interfaces = lo eth1

Re: Порты и настройка samba

null@example.com (nik222) — Tue, 13 Dec 2011 13:01:57 +0000

Прошу, подскажите пожалуйста, что не так делаю.
В конфиге samba все прописал, порты открыт, а машину в сети Windows так и не видно. И в обраном порядке - из под Centos не вижу сети Windows.

Re: Порты и настройка samba

null@example.com (Sonic) — Wed, 07 Dec 2011 08:27:21 +0000

789

Re: Порты и настройка samba

null@example.com (Sonic) — Wed, 07 Dec 2011 08:25:09 +0000

Re: Порты и настройка samba

null@example.com (nik222) — Tue, 06 Dec 2011 13:49:10 +0000

Вопрос безопасности понятен. Реализация данного способа интересна именно как вариант использования
(Плюс ко всему в организации именно такая практика организации доступа к общим ресурсам )

Re: Порты и настройка samba

null@example.com (Vadimsky) — Tue, 06 Dec 2011 13:25:52 +0000

[quote=nik222
]:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2202:504573]

Политики по умолчанию для сервера лчше сделать в DROP, а потом правилами разрешать только то, что нужно.
Имея такие политики, все нижележащие правила уже не имеют смысла, так как правила читаются "сверху вниз", и верхними Вы разрешаете то же что и низлежащими, даже больше.
Если у Вас стоит это правило:

nik222 пишет:

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

то правил:

nik222 пишет:

-A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
-A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT

не требуется, так как на установленное соединение оно будет отвечать.

Re: Порты и настройка samba

null@example.com (Vadimsky) — Tue, 06 Dec 2011 13:22:38 +0000

nik222 пишет:

Подскажите пожалуйста что необходимо сделать, чтоб Centos был постоянно виден в сети Windows?

ИМХО не стоит этого делать.
Конечно у Вас может быть своя ситуация, но если например придёт гость ноутом, и пока вы ходите наливать ему чай, он шерстит сеть. Утрированно, но понятно.
Я бы на вашем месте просто создал сетевые диски на виндовых машинах, кому куда нужен доступ.
Но это не избавляет от необходимости настройки доступа на уровне самбы и iptables.

Re: Порты и настройка samba

null@example.com (nik222) — Tue, 06 Dec 2011 12:23:49 +0000

Возвращаясь к вопросу видимости машины на Centos в сети windows : в сети Windows машина видна только при обращении к расшаренным ресурсам.
Подскажите пожалуйста что необходимо сделать, чтоб Centos был постоянно виден в сети Windows?

Re: Порты и настройка samba

null@example.com (nik222) — Wed, 16 Nov 2011 06:32:58 +0000

Какой то затык с iptables:
в таком виде не работает

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2202:504573]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 10082 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A INPUT -s 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A INPUT -s 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
-A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
-A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT 
COMMIT

Re: Порты и настройка samba

null@example.com (XliN) — Wed, 16 Nov 2011 05:17:54 +0000

nik222 пишет:

Если я хочу расшарить две папки, то добавляю еще одну секцию [database1] с параметрами под эту папку?

Да. Все верно. Имя database1 будет алиасом для второй расшаренной папки.

nik222 пишет:

И чтоб данная машина была видна в windows сети

Она и так будет видна в мастдай сети. Проще указать туже рабочую группу что и для виндовых машин.

Re: Порты и настройка samba

null@example.com (nik222) — Tue, 15 Nov 2011 19:17:06 +0000

благодарю за помощь!
Если я хочу расшарить две папки, то добавляю еще одну секцию [database1] с параметрами под эту папку? Или как то по другому это можно реализовать?
И чтоб данная машина была видна в windows сети - это как я понимаю совсем другая история?

Re: Порты и настройка samba

null@example.com (Kettler) — Tue, 15 Nov 2011 07:34:31 +0000

iptables -A INPUT -s 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -d 172.17.0.0/16 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A INPUT -s 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -d 172.17.0.0/16 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT

Re: Порты и настройка samba

null@example.com (nik222) — Tue, 15 Nov 2011 06:07:09 +0000

Спасибо большое. Работает. Есть одно но с пробросом портов:

пытаюсь открывать так - iptables -A INPUT -p udp -s 172.17.0.0/16 -m multiport --dports 137,138 -j ACCEPT - без результатов. Что не так делаю?