Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest czwartek, 28 marca 2024, 15:59

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 13 ] 
Autor Wiadomość
Post: poniedziałek, 10 maja 2004, 08:33 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
Zainstalowałem sambe i wszystko ładnie pięknie. Serwer widoczny w sieci, widać foldery i pliki poprostu miodzio, ale jakie było moje zaskoczenie jak spróbowałem wejść z komputera mojego znajomego na serwer (koleś mieszka kilka kilometrów ode mnie i ma własną sieć LAN) \\mój_adres_ip. I co dziwne mogłem przeglądać pliki i ściągać je. Moje pytanie: Jak mam ograniczyć dostęp z internetu do serwera samby?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 maja 2004, 08:44 
Offline
MODERATOR

Rejestracja: czwartek, 11 lipca 2002, 10:46
Posty: 1551
Lokalizacja: Szczecin
Zobacz do pliku /etc/rc.d/rc.firewall


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 maja 2004, 18:25 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
zablokowałem porty: 137 138 139 i od swata 901 i nic to nie dało.
Moje regułki w rc.firewall:
iptables -A INPUT -p tcp --destination-port 138 -i eth0 -j DROP
iptables -A INPUT -p tcp --destination-port 137 -i eth0 -j DROP
iptables -A INPUT -p tcp --destination-port 139 -i eth0 -j DROP
iptables -A INPUT -p tcp --destination-port 901 -i eth0 -j DROP


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 maja 2004, 18:28 
Offline
MODERATOR

Rejestracja: poniedziałek, 29 lipca 2002, 15:45
Posty: 1385
Lokalizacja: Polska
Możesz też zerknąć do /etc/samba/smb.conf zwłaszcza
interface=???
Powinienieś mieć tylko wew.
Napisz co tam było.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 maja 2004, 21:08 
w smb.conf zmien interface na eth0 adres_ip_serwera/maska_podsieci


Na górę
  
 
 Tytuł:
Post: poniedziałek, 10 maja 2004, 23:05 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
mam dsl więc zdaje mi się że eth1 a interface = 192.168.0. 127.0.0.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 11 maja 2004, 17:30 
Offline
MODERATOR

Rejestracja: poniedziałek, 29 lipca 2002, 15:45
Posty: 1385
Lokalizacja: Polska
A wklej tu wynik 'ifconfig'.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 12 maja 2004, 16:47 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
Z pomocą Zciecha rozwiązałem problem. Okazało się że moja SAMBA komunikuje się z netem przez port 139 i (co dziwne) 445. Po zablokowaniu tych portów samba nie jest widoczna z inetu.
Dziękówa dla Zciecha.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 14 maja 2004, 12:18 
Offline
MODERATOR

Rejestracja: poniedziałek, 29 lipca 2002, 15:45
Posty: 1385
Lokalizacja: Polska
Ja jestem dalej ciekawy jak to sie stało, że samba używała interfejsu który łączy Twój router-serwer z internetem.
Możesz odpowiedzić na to pytanie ?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 14 maja 2004, 12:40 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
Bladego pojęcia nie mam Kariolan.
W samba.conf mam wpisane interfaces = 192.168.0.2/24 i hosts allow = 192.168.0.2/24
Nic innego jeszcze w configu nie zmieniałem oprócz Share Definitrions


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 14 maja 2004, 22:05 
Offline
MODERATOR

Rejestracja: poniedziałek, 29 lipca 2002, 15:45
Posty: 1385
Lokalizacja: Polska
A podaj jakie masz interface i jakie na nich ip ?
Jednym zdaniem co pisze 'ifconfig' ?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 15 maja 2004, 00:16 
Offline
Użytkownik

Rejestracja: niedziela, 25 stycznia 2004, 16:46
Posty: 441
Lokalizacja: z Częstochowy
eth0 inet addr: 80.53.xx.xxx Bcast:80.53.xx.xxx Mask 255.255.255.248
eth1 addR:192.168.0.1 bCAST: 192.168.0.255 mASK:255.255.255.0
lo inet addr: 127.0.0.1 Mask: 255.0.0.0


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 15 maja 2004, 08:29 
Offline
Użytkownik

Rejestracja: niedziela, 23 listopada 2003, 22:05
Posty: 344
To w samba cfg masz ip ....0.2 a w rzeczywistosci ....0.1 ?
Moze caly problem w tym, nie ma takiego ip i bierze wszystkie ?


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 13 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 19 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl