質問: samba-インターネットから共有にアクセスする コンピューターをルーターのdmzに追加したので、開いているすべてのポートにインターネットからアクセスできます。現在、パブリック読み取り権限を持つsamba共有がいくつかあります。他のすべてのコンピューターが必要です。ローカルネットワークでパスワードなしでsamba共有にアクセスできるようにします。誰かがlanの外部からアクセスしようとした瞬間に、パスワードを要求する必要があります。誰かがこれを手伝ってくれますか?
回答: 経験豊富な(> 15年)システム/ネットワーク管理者として、sambaファイルを世界中からアクセスできるようにするという考えは、非常に悪いものだと思います。それはあなたが探していた答えではないと思いますが、vpnをセットアップし(要件に応じてsambaサーバーまたはルーターのいずれかで)、既知のipからのsambaアクセスのみを許可することを検討することをお勧めします-vpn上のものを含む。 (openvpnはセットアップが比較的簡単で、安全で、ほとんどのosで動作します)。 [さらに柔軟性が必要な場合は、sambaボックスでwebサーバーを実行し、.htpasswordまたは同様のメカニズムを使用してアクセスを制限します。ただし、より複雑なwebセットアップに集中しない限り、読み取り専用アクセスが提供されます]sambaを世界に公開することで、コンピューター/ネットワークをハッカーの標的にしたいと思っている場合は、内部でのみアクセス可能な(パスワードなしの)共有と、別の共有セットを設定できると確信しています。外部(同じ場所を指し、パスワードが必要)