Re: Многоголовая samba

[Игорь Чумак <i.chumak@generali.garant.ua>]

Alexey Lobanov пишет:

20.08.2008 14:20, Игорь Чумак пишет:

  

Покотиленко Костик пишет:
    

Кто-нибудь такое на Etch прикручивал?

Есть такая задача: на объекте есть 2 отдела не сильно дружащих между
собой. Есть один файл-сервер Etch. Нужно сделать так, что бы каждый
отдел видел свои папки на сервере и компьютеры своего отдела, но не
видел в списке компьютеры другого отдела, однако возможность доступа по
пути //comp/share между отделами должна остаться для сетевой печати.

То что задача плохая сам знаю, не ругайте.
      

Задача как задача.
man smb.conf
hosts allow, hosts deny
    

Это не помешает видеть обзором "компьютеры другого отдела". 

Угу. Но зато можно не заморачиваться с топологией сети ;)
А в плане "недопущения чужих" хватит и valid users на сервере (+аналогичная настройка на клиентах через policy).

NB: для
корректной работы сетевой печати в винде на рабочих станциях ДОЛЖНА быть
поднята и открыта служба сервера, поскольку spoolss отдаёт клиенту
состояние очереди через обратное соединение. Маразм, но факт.

Как вариант - разнести отделы по разным сегментам сети или VLAN'ам, и
выключить и бродкасты между сегментами, и master browser на сервере.

А.Л.



  

Зачем усложнять?

    

--