Re: [Samba-it] Samba e iptables in modo sicuro
On Tue, 2005-05-24 at 01:05 +0200, Andrea Ganduglia wrote:
> Ho un firewall attraverso cui permetto il passaggio dei pacchetti
> samba solo alle macchine locali.
>
> Ora vorrei fare un esperimento e aprire UNA condivisione SAMBA di UNA
> macchina dietro il firewall, qualcuno mi suggerisce una catena di
> iptables?
>
> 1) faccio un NAT dal router al firewall per la 139 e 445
> 2) dal router reindirizzo alla macchina che mi interessa
> ....
> le altre macchine che vedono?
COn iptables puoi aprire l'accesso a tutte le share o a nessuna.
Devi configurare l'accesso alla singola share nella conf di samba, vedi
le direttive host allow e host deny
Simo.
--
Simo Sorce - simo.sorce@xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399
Reply to: