RES: proteger pasta compartilhada

[Rodrigo Nascimento Hernandez]

Fala Vitor,



Se você criar um “share point” para cada situação é possível definir as
regras para cada um, de forma separada. Alguém me corrige se eu estiver
errado.

Desta forma pode deixar um share point como anônimo e o outro com restrição
de senha.




Valeu

Rodrigo





De: Vitor Hugo [mailto:***@ymail.com]
Enviada em: sábado, 16 de julho de 2011 17:47
Para: Flávio Alberto Lopes Soares; Lista Debian
Assunto: Re: proteger pasta compartilhada



o problema principal é que ele esta trabalhando no modo anonymous ou seja
nenhuma autentifacao é pedida para acessar as pastas da rede basta criar o
atalho.



esta trabalhando sem senha = modo annoymous



se coloco autenticacao para usuarios locais sai fora o modo anonymous



se deixo o modo anonymous e restringo os ips que podem acessar as pastas
algumas maquinas sao protegidas equivalendo ao modo usuario local, porem se
o ip mudar ou o usuario acessar de outra maquina ja nao tem mais acesso as
suas pastas, fora que qualquer um que sentar naquele computador do chefe ira
podem acessar os arquivos dele, entao seria uma remediacao o ideal seria
pedir nome de usuario e senha porem se colocar isto perco o modo anonymous
(acesso as pastas sem senha que é o mais utilizado)



qual seria a melhor solucao?



_____

De: Flávio Alberto Lopes Soares <***@terra.com.br>
Para: Lista Debian <debian-user-***@lists.debian.org>
Enviadas: Sábado, 16 de Julho de 2011 14:50
Assunto: Re: proteger pasta compartilhada




Não é suficiente definir grupos de usuários e definir os níveis de acesso ?
Faz tempo que não trabalho com o SAMBA mas eu me lembro que isto já era
suficiente para restringir o acesso às pastas com documentos restritos aos
usuários não autorizados.
Não entendi o que você quer dizer com "se coloco autenticacao as pessoas sem
autenticacao sao lezadas", pode explicar melhor ?

Boa sorte
Sucesso
Flávio



Em 16 de julho de 2011 08:57, Vitor Hugo <***@ymail.com> escreveu:

algumas pastas precisam de senha pois estao no outro hd e a outra pasta nao,
estou pensando em bloquear o acesso por ip ou seja as maquinas de
determinados ips podem acessar e outras nao acho que assim deve dar certo,
nao entendi como posso fazer para limitar os usuarios que podem acessa-la se
esta sem autenticacao... minha duvida eh esta.... se coloco autenticacao as
pessoas sem autenticacao sao lezadas... e se deixo sem.. os que precisao de
protecao contra seus dados sao expostos... entao fico meio complicado...
entao minha ideia seria fazer o misto... mas acredito que o samba nao
permita isto, alguem ai compartilha varias pastas na rede com clientes
windows?





De: Yuri Braz <***@gmail.com>
Para: Vitor Hugo <***@ymail.com>
Cc: Lista Debian <debian-user-***@lists.debian.org>
Enviadas: Sábado, 16 de Julho de 2011 7:18
Assunto: Re: proteger pasta compartilhada



Dois tipos? Não entendi bem, mas eu faria o seguinte: deixe ele
compartilhado normal mas limita os usuários que podem acessá-lo. Ou, se
quiser um pouco a mais de segurança, deixa ele como compartilhamento oculto,
para só ser acessado por quem souber o nome do mesmo. Não seria suficiente?
--
Yuri Rodrigues Braz

ITIL V3 Foundation Qualification in IT Service Management

Junior Level Linux Professional (LPIC-1)



Erro! O nome de arquivo não foi especificado. Erro! O nome de arquivo não
foi especificado.



2048R/2D727C88: 0181 8965 908D 3064 8753 F9AC 081A 0695 2D72 7C88

http://yuribraz.com.br <http://yuribraz.com.br/>

[phone] (Oi)

[phone] (Claro)





Em 15 de julho de 2011 19:38, Vitor Hugo <***@ymail.com> escreveu:

Ola, eu possuo um servidor de arquivos com samba e nele contem 2 hds de
500gb cada um compartilhado na rede via cifs/smb um hd é acessado por todos
mas o outro somente contem dados do escritorio que nao podem ser acessados
pela rede por outros usuarios, como eu posso deixar a autenticacao anonyma
no samba e proteger o outro hd com senha? ou seja ter dois tipos de
autenticacao no samba é possivel?

[Paulino Kenji Sato]

Ola,

Post by Rodrigo Nascimento Hernandez
Ola, eu possuo um servidor de arquivos com samba e nele contem 2 hds de
500gb cada um compartilhado na rede via cifs/smb um hd é acessado por todos
mas o outro somente contem dados do escritorio que nao podem ser acessados
pela rede por outros usuarios, como eu posso deixar a autenticacao anonyma
no samba e proteger o outro hd com senha? ou seja ter dois tipos de
autenticacao no samba é possivel?

Sim, e possivel fazer isso.
Primeira coisa a fazer e configurar o samba para aceitar conexão de convidado.
Samba em modo secuity=user não aceita conexão de convidado (guest).
Mas tem como fazer o samba a assumir conexão de convidado quando a
autenticação falha. A seguir fragmentos do smb.conf que talvez faça o
que quer.

[global]
security = user
map to guest = Bad User
guest account = nobody

[RESTRITO]
path = /RESTRITO
guest ok = no
invalid users = nobody #guest
# e/ou
# valid users = @grupo_que_pode_acessar
create mask = 0660
directory mask = 0770

[PUBLICO]
path = /PUBLICO
guest ok = yes
create mask = 0660
directory mask = 0770

Espero que isso ajude.