web-dev-qa-db-ja.com

Samba-インターネットから共有にアクセスする

コンピューターをルーターのDMZに追加したので、開いているすべてのポートにインターネットからアクセスできます。現在、パブリック読み取り権限を持つSamba共有がいくつかあります。他のすべてのコンピューターが必要です。ローカルネットワークでパスワードなしでSamba共有にアクセスできるようにします。誰かがLANの外部からアクセスしようとした瞬間に、パスワードを要求する必要があります。誰かがこれを手伝ってくれますか?

2
goocreations

経験豊富な(> 15年)システム/ネットワーク管理者として、SAMBAファイルを世界中からアクセスできるようにするという考えは、非常に悪いものだと思います。

それはあなたが探していた答えではないと思いますが、VPNをセットアップし(要件に応じてSAMBAサーバーまたはルーターのいずれかで)、既知のIPからのSAMBAアクセスのみを許可することを検討することをお勧めします-VPN上のものを含む。 (OpenVPNはセットアップが比較的簡単で、安全で、ほとんどのOSで動作します)。 [さらに柔軟性が必要な場合は、SAMBAボックスでWebサーバーを実行し、.htpasswordまたは同様のメカニズムを使用してアクセスを制限します。ただし、より複雑なWebセットアップに集中しない限り、読み取り専用アクセスが提供されます]

SAMBAを世界に公開することで、コンピューター/ネットワークをハッカーの標的にしたいと思っている場合は、内部でのみアクセス可能な(パスワードなしの)共有と、別の共有セットを設定できると確信しています。外部(同じ場所を指し、パスワードが必要)

7
davidgo