Je ne dirai qu'une chose, vous �tes excelents! avec toutes vos infos j'ai r�solu mon probl�me. il ne m'a fallut qu'une petite manip de rien du tout avec swat. il suffit de pr�ciser la ou les interfaces que samba doit gerer et de mettre l'option bind sur yes. une fois que ceci est fait mon partage de connexion marchee toujours, mon reseau local fonctionne toujours et quand je fais un test de securit� sur internet mon port 139 netbios est ferm�. tout va donc pour le mieux dans le meilleur des mondes. et tout cela sans sortir l'artillerie lourde ;-)
Merci a tous. si kkun veux plus d'info je peux preciser David Le Samedi 21 Septembre 2002 11:00, vous avez �crit : > J'ai pas eu le temps de tout d�chiffrer, mais dans ce cas, ce site > devrait faire l'affaire : > > http://www.drolez.com/secu/french.html > > Bernard Lheureux wrote: > >On Saturday 21 September 2002 10:34, you wrote: > >Et pourquoi ne pas configurer ton iptables/ipchains pour TOUT INTERDIRE > > qui viendrait de l'ext�rieur sur ton interface WAN (interface publique) ? > > de la sorte tu serais prot�g�, me semble-t'il... > > > >>>Le Samedi 21 Septembre 2002 09:08, vous avez �crit : > >> > >>merci pour votre aide mes mon probl�me reste entier. > >>m�me apr�s avoir effectu� les modifs que tu me preconises et relancer > >>samba. D�s que samba est actif mon port 139 netbios est visible sur le > >> net. il ne laisse apparement pas les connexions entrer mais �a me rends > >> nerveux de savoir qu'il y a une porte ouverte sur le web comme �a. > >> > >>aurait tu une autre id�e? > >> > >>>Troumad wrote: > >>>>Ceci m'int�resse. > >>>> > >>>>Mais, il y a une chose que je ne comprend pas : > >>>>Pourquoi les adresses des cartes ne corespondent pas aux adresses des > >>>>r�seaux? > >>>>C'est � dire cartes sont en 192.168.12 ou 192.168.13 et les r�seaux en > >>>>192.168.1 et 192.168.2? > >>> > >>>Mes excuses. J'ai voulu aller vite. les valeurs que j'ai dans les > >>>exemples que j'ai fourni sont directement issues des exemples fournis > >>>dans le fichier samba d'origine (tu dois avoir les m�mes). Il faut > >>>adapter aux adresses r�elles que tu as dans ton r�seau. A savoir, si on > >>>suppose que tu as deux cartes d'adresses 192.168.0.1 et 192.168.1.1, tes > >>>r�seaux seront not�s 192.168.0/24 et 192.168.1/24 (le 24, c'est pour le > >>>masque 255.255.255.0 => 24 bits � 1). > >>>Donc, � adapter aux "hosts allow" qui concernent des MACHINES de ton > >>>r�seau (autoris�es ou pas � acc�der � ton serveur par samba), et > >>>"interfaces" qui concernent des CARTES sur ton serveur dont va s'occuper > >>>(ou pas samba). > >>> > >>>D'apr�s la question pos�e au d�part par pierre, ce qui devrait > >>>l'int�resser, ce devrait �tre l'option "interfaces". Si je ne m'abuse. > >>>R > >>> > >>>>Rosaire AMORE wrote: > >>>>>Tu as ces deux options du fihier smb.conf. > >>>>> > >>>>>; hosts allow = 192.168.1. 192.168.2. 127. > >>>>>qui n'autorise que les machines de ces r�seaux � acc�der au serveur. > >>>>> > >>>>>; interfaces = 192.168.12.2/24 192.168.13.2/24 > >>>>>Qui indique � samba de s'occuper de ces deux interfaces (cartes > >>>>>locales au serveur) > >>>>> > >>>>>Rosaire > >>>>> > >>>>> > >>>>> > >>>>> > >>>>> > >>>>>---------------------------------------------------------------------- > >>>>>-- > >>>>> > >>>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >>>>>Rendez-vous sur "http://www.mandrakestore.com"; > >>>> > >>>>----------------------------------------------------------------------- > >>>>- > >>>> > >>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >>>>Rendez-vous sur "http://www.mandrakestore.com"; > > > >---------------------------------------- > >Content-Type: text/plain; charset="iso-8859-15"; name="message.footer" > >Content-Transfer-Encoding: 8bit > >Content-Description: > >---------------------------------------- > > > > > > > >------------------------------------------------------------------------ > > > >Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > >Rendez-vous sur "http://www.mandrakestore.com";
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
