Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Samba hosts allow und dyndns

Frage Linux Samba

Mitglied: Marsupilami

Marsupilami (Level 1) - Jetzt verbinden

27.07.2005, aktualisiert 13:03 Uhr, 7370 Aufrufe, 2 Kommentare

Ich erlaube auf meinem Linux root server den Zugriff auf gewisse Samba shares. die üblichen Einschränkungen mit valid users, groups habe ich gemacht und sie funktionieren auch.

Was mich jedoch ärgert, sind die vielen Einlog Versuche seitens ungewünschter Personen. Durch die Verwendung starker Passwörter kann da zwar eigentlich nicht viel passieren - aber es stört.
Wenn ausnahmsweise einer der illegalen Zugriffe aus Deutschland erfolgt, reicht eine e-mail an den ISP des Angreifers und dessen Rechner wird nach Abmahnung bei Wiederholung vom Netz genommen. <eg>
Aber um die Sicherheit weiter zu erhöhen wollte ich noch hosts allow benutzen.

also in /etc/samba/smb.conf den folgenden Eintrag gemacht :


hosts allow= mytestdyndns1.dnsalias.com mytestdyndns2.dnsalias.com .....usw

da ich mir annahm, das diese Vorgehensweise genau so funktioiert wie z.B. beim SSH Zugriff auf den Server.
Da habe ich in der Datei /etc/hosts.allow die gleichen EInträge gemacht dann in /etc/hosts.deny den Eintrag
ssh: All
Und schon kommen nur die gewünschten Personen auf den Server.

So und jetzt fängt das eigentliche Problem an.
Die erlaubten Rechner haben keine festen IP Adressen - kein problem, dachte ich mir , das geht mit dyndns wie beim SSH Zugriff.
Es geht aber leider nicht mit Samba, jedenfalls nicht wie ich mir das vorstelle.
Samba erlaubt den Zugriff nur, wenn die entsprechenden rechner in dem file /etc/hosts definiert sind.

Also /etc/hosts z.B. so :
  1. Erlaube ZUgriff auf Samba shares für die folgenden Rechner

81.173.081.5. mytestdyndns1.dnsalias.com
81.173.08.6 mytestdyndns2.dnsalias.com
......
81.179.255.234 mytestdyndns99.dnsalias.com
Die Ip Adressen muss ich in /etc/hosts immer neu eintragen , da sie sich ja öfters ändert.

Wenn ich die Einträge in /etc/hosts weglasse, funktioniert das mit samba nicht, weil Samba anscheinend die Adresse
nicht über bind auflösen will/kann. - oder ich zu blöd bin da etwas richtig zu konfigurieren.


ich muss also z.B jedesmal, wenn ich vom ISP eine neue IP Adresse bekommen habe erst mal sehen, was host mytestdyndns1.dnsalias.com mir als IP ADresse zurück gibt und dann ggf. /etc/hosts anpassen.
Das ist lästig.
Kennt irgend jemand eine Lösung wie man Samba dazu bringt die Adressauflösung über dns zu machen ?

TIA

Marsupilami
Mitglied: n.o.b.o.d.y
27.07.2005 um 12:39 Uhr
Hallo,

ich kenne ja den genauen Hintergrund nicht, aber ist das nicht einfacher und sinniger das stattdessen über FTP zu machen??

Nur so eine Idee....
Bitte warten ..
Mitglied: Marsupilami
27.07.2005 um 13:03 Uhr
Hmm der Vorteil als Samba share ist IMO, daß ich d as wie ein normales Windows share benutzen kann, file locking geht, ich brauche kein FTP Programm etc.
Außerdem soll ftp ja nicht unbedingt so wahnsinnig sicher sein.


Gruß

Marsupilami
Bitte warten ..
Ähnliche Inhalte
DNS
DynDns-Host wird im LAN falsch aufgelöst
gelöst Frage von HTP.ProXyDNS5 Kommentare

Hallo, ich habe gestern einen DynDns-Host eingerichtet, meine öffentliche IP gibt die Fritz-Box an den Hoster weiter. Im Webinterface ...

Firewall
Firewall ALLOW-ALL
gelöst Frage von 111784Firewall18 Kommentare

Hallo zusammen, spricht etwas in einem sehr einfach gehaltenem Netz - 3 PCs - etwas gegen dieses Firewall Konzept? ...

Linux Netzwerk
Ubuntu squid https allow
Frage von Florian86Linux Netzwerk3 Kommentare

Hallo, ich habe folgendes Problem mit unseren Proxy. Wenn ich an den Clients den Proxy im IE eintrage muss ...

Webentwicklung
DynDNS ohne dynDNS-Provider
gelöst Frage von itebobWebentwicklung5 Kommentare

Ich habe eine Möglichkeit gefunden, die aktuelle Router-IP-Adresse an ein Skript auf meinem Webspace zu übermitteln. ich habe bei ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 16 StundenMicrosoft Office6 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 18 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 19 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 22 StundenMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Windows 10
Windows10-Schnellzugriff per Kommandozeile bearbeiten
Frage von SarekHLWindows 1010 Kommentare

Hallo zusammen, weiß jemand, wie ich per Kommandozeile (in einem Logon-Script) den persönlichen Dokumentenordner aus dem Schnellzugriff entferne den ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...