[Samba-it] Samba e iptables in modo sicuro

[Simo Sorce]

On Tue, 2005-05-24 at 01:05 +0200, Andrea Ganduglia wrote:
> Ho un firewall attraverso cui permetto il passaggio dei pacchetti
> samba solo alle macchine locali.
> 
> Ora vorrei fare un esperimento e aprire UNA condivisione SAMBA di UNA
> macchina dietro il firewall, qualcuno mi suggerisce una catena di
> iptables?
> 
> 1) faccio un NAT dal router al firewall per  la 139 e 445
> 2) dal router reindirizzo alla macchina che mi interessa
> ....
> le altre macchine che vedono?

COn iptables puoi aprire l'accesso a tutte le share o a nessuna.
Devi configurare l'accesso alla singola share nella conf di samba, vedi
le direttive host allow e host deny

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399