Newsgroup: it.comp.os.linux.iniziare
Titolo: Accedere a un server Samba da internet

Salve a tutti.
Premesso che il mio livello di conoscenza di Linux è ancora abbastanza
scarso, vorrei porvi la seguente questione.
In ufficio ho un computer nel quale è installata una distribuzione Mandrake
9.2, e sul quale gira Samba. Questo computer ha una directory condivisa
alla quale possono accedere senza password tutti gli utenti dell?ufficio (5
utenti, con diverse versioni di Windows, dalla 98 a XP). Il suddetto
computer è anche collegato ad internet e svolge funzioni di router. Per
impedire l?accesso dall?esterno alla directory condivisa ho inserito nel
file smb.conf le seguenti due righe:
interfaces = eth0
bind interfaces only = Yes
eth0 è, ovviamente, l?interfaccia che dà accesso alla rete esterna, mentre
l?accesso all?esterno è sull?interfaccia eth1.
Ora, mi chiedo: cosa dovrei fare per poter consentire l?accesso alla
cartella condivisa anche dall?esterno (sempre usando Samba) ma, per ovvie
ragioni di sicurezza, sempre e solo da due, al massimo tre, indirizzi IP
?affidabili?? Tenete presente che su questa cartella condivisa non vengono
messi documenti riservati, quindi il problema della sicurezza è relativo,
almeno entro certi ragionevoli limiti.
Grazie in anticipo per eventuali risposte!
marco
-- 
Marco Pascucci *** 
m.pas...@fastwebnet.it
 ***
(usate questo indirizzo per scrivermi in privato)

io uso vtund che crea un tunnel cryptato e sicuro e ti sembrera' di essere
in ufficio.

 in ufficio.
Questo però significa configurare una VPN. Non so se sono all'altezza. Forse
la cosa migliore è utilizzare una semplice connessione FTP.


 in ufficio.
 
Mi intrometto nel thread per fare una domanda da nubbio: dato che Marco
ha detto che i dati scambiati in questo non sono dati riservati, non
sarebbe forse più facile aprire ne firewall la porta di Samba (la 135,
giusto) solo per quei 2 o 3 IP e poi semplicemente montare le directory
condivise direttamente dai PC remoti usando qualcosa del tipo smbmount
//IPdelserver/nomerisorsa /directorylocale.
Ha senso quello che ho detto, o i rischi per la sicurezza sono troppo
alti?
Ciao.
-- 
Lucio.
"Tutto quello che possiamo fare è sperare per il meglio, aspettarci 
il peggio e accontentarci di una via di mezzo"

 connessione FTP.
Se ti accontenti dell'ftp anonimo si (ma poi chiunque abbia
accesso ad internet avra' accesso alla cartella, a meno di non
aprire il firewall solo per quei famosi due o tre IP
affidabili, metodo comunque non sicuro perche' ti espone ad
attacchi attraverso IP spoofing), altrimenti sarebbe meglio
usare ssh, molto piu' sicuro perche' le credenziali vengono
cifrate prima della trasmissione.
- -- 
Dario Basile
- ----------------------------------------------------------------
Estote parati, goliardi arrapati!
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAgqp+7mRkrRsDl/8RAvzLAJ4noFe8kjCXM0FaQIzj4H6wnBNnpACgxJQy
zbkB/Vo/6VzcMx1L6ZKJJm0=
=oxo2
-----END PGP SIGNATURE-----

proprio perche'non sono una mago di linux, consiglio la vpn facilissima da
installare e comodissima, hai tutte le porte e cryptate senza problemi .
assicuro che e' facile 
ciao oscar 

 //IPdelserver/nomerisorsa /directorylocale.
Questo per me andrebbe bene, rischi per la sicurezza a parte (ma qua attendo
suggerimenti da qualcuno un po' più esperto di me). Ma come dovrei fare per 
aprire nel firewall una porta solo a certi IP? Io, da bravo dilettante, il
firewall l'ho configurato con il drakconf di Mandrake Linux, che non mi
sembra permetta di fare più di tanto. Se volessi impostare una
configurazione un po' più evoluta dove dovrei andare a parare?
Marco


 configurazione un po' più evoluta dove dovrei andare a parare?
o ti studi un po' di iptables o....guarddog!
ciao
slacky
-- 
Linux User #312588( 
http://counter.li.org
 )
Powered by Linux Slackware 9.1 & FreeBSD 4.9!

 cifrate prima della trasmissione.
Ti sembrerà una cosa ridicola quella che ti sto per dire, ma il protocollo
ftp avrebbe avuto il vantaggio di poter essere gestito dall'Explorer di
Windows, rendendo l'accesso remoto ancora più "trasparente" a certi miei
colleghi, potenziali utenti ancora più (u)tonti di me.
Certo che se però non è il caso di usare l'ftp, allora anche gli (u)tonti
potrebbero adeguarsi ed usare qualche semplice programmino di trasferimento
file via ssh....
Marco


 
Allora perche' non usare https? Nella configurazione di apache puoi
facilmente filtrare gli indirizzi IP abilitati...
ciao
kalb