Andreas Kretschmer andreas.kretschmer@schollglas.com schrieb:
In response to Luca Bertoncello :
Hallo, Leute!
Ist es möglich Samba so einzurichten, daß ein Share nur für die Clients
von
einem bestimmten Netz zu sehen ist?
ja: 'hosts allow', zu setzen per Share.
OK! Ich mache einige Tests...
Ich muß einen Server bauen, mit mehreren IPs (je ein für jeden VLAN). Die Rechner in den verschiedenen VLANs dürfen nur einige Shares sehen, und auf keinem Fall, zB, ein Entwickler darf ein Share der Geschäftsleitung sehen. Da ich leider weiß, daß die Passwörter nicht so schwer zu erraten sind
(und
keine Möglichkeit gibt, die Nutzer zu zwingen stärkere Passwörter zu
nutzen!),
finde ich sicherer, wenn die Freigaben nur von IPs der jeweiligen Netz zu
sehen
sind.
Security by obscurity?
Nicht wirklich... Security by don't allow... :) Wenn du das Passwort einer anderen Person kennst, aber trotzdem Netzwerkmäßig du nicht ans Netz kommst, ist sicherer, oder?
Grüße Luca Bertoncello (lucabert@lucabert.de)