Je ne dirai qu'une chose, vous êtes excelents! avec toutes vos infos j'ai résolu mon problème. il ne m'a fallut qu'une petite manip de rien du tout avec swat. il suffit de préciser la ou les interfaces que samba doit gerer et de mettre l'option bind sur yes. une fois que ceci est fait mon partage de connexion marchee toujours, mon reseau local fonctionne toujours et quand je fais un test de securité sur internet mon port 139 netbios est fermé. tout va donc pour le mieux dans le meilleur des mondes. et tout cela sans sortir l'artillerie lourde ;-)
Merci a tous. si kkun veux plus d'info je peux preciser David Le Samedi 21 Septembre 2002 11:00, vous avez écrit : > J'ai pas eu le temps de tout déchiffrer, mais dans ce cas, ce site > devrait faire l'affaire : > > http://www.drolez.com/secu/french.html > > Bernard Lheureux wrote: > >On Saturday 21 September 2002 10:34, you wrote: > >Et pourquoi ne pas configurer ton iptables/ipchains pour TOUT INTERDIRE > > qui viendrait de l'extérieur sur ton interface WAN (interface publique) ? > > de la sorte tu serais protégé, me semble-t'il... > > > >>>Le Samedi 21 Septembre 2002 09:08, vous avez écrit : > >> > >>merci pour votre aide mes mon problème reste entier. > >>même après avoir effectué les modifs que tu me preconises et relancer > >>samba. Dès que samba est actif mon port 139 netbios est visible sur le > >> net. il ne laisse apparement pas les connexions entrer mais ça me rends > >> nerveux de savoir qu'il y a une porte ouverte sur le web comme ça. > >> > >>aurait tu une autre idée? > >> > >>>Troumad wrote: > >>>>Ceci m'intéresse. > >>>> > >>>>Mais, il y a une chose que je ne comprend pas : > >>>>Pourquoi les adresses des cartes ne corespondent pas aux adresses des > >>>>réseaux? > >>>>C'est à dire cartes sont en 192.168.12 ou 192.168.13 et les réseaux en > >>>>192.168.1 et 192.168.2? > >>> > >>>Mes excuses. J'ai voulu aller vite. les valeurs que j'ai dans les > >>>exemples que j'ai fourni sont directement issues des exemples fournis > >>>dans le fichier samba d'origine (tu dois avoir les mêmes). Il faut > >>>adapter aux adresses réelles que tu as dans ton réseau. A savoir, si on > >>>suppose que tu as deux cartes d'adresses 192.168.0.1 et 192.168.1.1, tes > >>>réseaux seront notés 192.168.0/24 et 192.168.1/24 (le 24, c'est pour le > >>>masque 255.255.255.0 => 24 bits à 1). > >>>Donc, à adapter aux "hosts allow" qui concernent des MACHINES de ton > >>>réseau (autorisées ou pas à accéder à ton serveur par samba), et > >>>"interfaces" qui concernent des CARTES sur ton serveur dont va s'occuper > >>>(ou pas samba). > >>> > >>>D'après la question posée au départ par pierre, ce qui devrait > >>>l'intéresser, ce devrait être l'option "interfaces". Si je ne m'abuse. > >>>R > >>> > >>>>Rosaire AMORE wrote: > >>>>>Tu as ces deux options du fihier smb.conf. > >>>>> > >>>>>; hosts allow = 192.168.1. 192.168.2. 127. > >>>>>qui n'autorise que les machines de ces réseaux à accéder au serveur. > >>>>> > >>>>>; interfaces = 192.168.12.2/24 192.168.13.2/24 > >>>>>Qui indique à samba de s'occuper de ces deux interfaces (cartes > >>>>>locales au serveur) > >>>>> > >>>>>Rosaire > >>>>> > >>>>> > >>>>> > >>>>> > >>>>> > >>>>>---------------------------------------------------------------------- > >>>>>-- > >>>>> > >>>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >>>>>Rendez-vous sur "http://www.mandrakestore.com"; > >>>> > >>>>----------------------------------------------------------------------- > >>>>- > >>>> > >>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >>>>Rendez-vous sur "http://www.mandrakestore.com"; > > > >---------------------------------------- > >Content-Type: text/plain; charset="iso-8859-15"; name="message.footer" > >Content-Transfer-Encoding: 8bit > >Content-Description: > >---------------------------------------- > > > > > > > >------------------------------------------------------------------------ > > > >Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >Rendez-vous sur "http://www.mandrakestore.com";
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
