Re: Cerrar puertos alcanzables a traves de una tarjeta de red

[ciriso@retena.com]

> Mi intención es hacer que el puerto de samba no esté disponible, que ni
> siquiera responda, cuando recibe peticiones por la tarjeta de red
> externa, para evitar así que un "simple" scaneo de puertos desde el
> exterior detecte que este servicio está corriendo.
> 
> ¿Alquien sabe como hacerlo sin perjudicar a mis usuarios internos? Es
> decir, que todo siga funcionando para la red interna pero que haya un
> "muro sordo y mudo" para el exterior.
> 
> Muchas gracias por intentar proteger a un novatillo.

Buenas

Métele esto al /etc/samba/smb.conf

 bind interfaces only = True 
 
  hosts allow = 192.168.1.  127.
 interfaces = 192.168.1.1
  remote announce = 192.168.1.255 

	Así sólo se aniunciará y escuchara de la red interna ,
	en mi caso 192.168.1.0/24	

Un saludo.
César