samba i zdalny dostęp do zasobów przez tunel ssh

kanguro - 23-12-2009 22:29
Witam wszystkich.
Jestem pierwszy raz na forum ale myślę że wśród tylu ekspertów znajdę tutaj rozwiązanie mojego pewnie dla wielu trywialnego problemu.
Mam uruchomiony serwer na Debianie w firmie, a na nim sambę, która udostępnia i współdzieli z jednego z katalogów na tym serwerze pliki dla Windowsów z lokalnej sieci LAN.
Jak skonfigurować tunel po ssh (po jakim porcie) żeby móc mapować udostępnione zasoby na zdalnym komputerze (poza siecią LAN).

Dziękuję z góry za pomoc.
Pozdrawiam.

[Dodano: |27 Gru 2009|, 2009 20:48]
Udalo mi się dostać do zasobów otwierając porty 445, 137, 138, 139, prawdopodobnie nie wszystkie są koniecznie do otwarcia.
Ale jak zestawię tunel wykorzystując te porty to nie mogę się dostać odwołując się do tego ,,localhost''. Ktoś wie może gdzie jest błąd?

zomer - 30-12-2009 01:39
Temat wydał mi się ciekawy, tylko odrobinę mało szczegółów podałeś. Z jakiej porady korzystałeś przy tworzeniu tego tunelu?.
Co do numerów portów wymaganych przez sambe to wszystko jest tutaj → http://banita.pl/konf/smbfirewallunix.html
Ja bym chętnie przeczytał instrukcję którą się kierowałeś przy tworzeniu tego tunelu ssh.

grzesiek - 30-12-2009 11:32
PuTTY np. potrafi tunel zestawić, jak to się robi za pomocą ssh mam w którejś książce ale nie pamiętam. W każdym bądź razie uważam że otwieranie samby na świat to bardzo złe rozwiązanie.
Skoro chcesz się zalogować do samby, to znaczy, że masz takie konto systemowe. Skoro chcesz postawić tunel SSH to znaczy, ża masz sshd na serwerze. Więc lepiej było by użyć sftp, najwyżej ustaw dla tego użytkownika katalog domowy w zasobie samby.

kanguro - 08-01-2010 22:32

Z jakiej porady korzystałeś przy tworzeniu tego tunelu?. Jeden z wielu... wszystkie podobne
http://www.google.pl/#hl=pl&source=h...cbb8d6cbd59487

Co do numerów portów wymaganych przez sambe to wszystko jest tutaj → http://banita.pl/konf/smbfirewallunix.html To, ze sie wykorzystuje te porty to juz wiem.
Problem w tym, ze jak stworze tunel z wykorzystaniem tych portów to nie moge sie dostac do zasobow.
Wszystkie inne aplikacje np. vnc znajduje po localhoscie

Więc lepiej było by użyć sftp Tego nie moge, czy tez nie chce zrobic bo samba mi wspoldzieli te pliki ... a sftp mi da tylko szyfrowany dostep

Generalnie szukam rozwiazania problemu który przedstawiłem w pierwszym poscie

wobo - 25-01-2010 22:40
Jeśli chodzi o dostęp do samby i w ogóle do serwera z zewnątrz to ja używam openVPN z certyfikatami a do mapowania sieci na kliencie smb4k pod KDE. Działa idealnie. Pamiętaj po zestawieniu OVPN o dodaniu routingu do bramy na serwerze.

Pozdrawiam wobo

kanguro - 26-01-2010 20:28

Jeśli chodzi o dostęp do samby i w ogóle do serwera z zewnątrz to ja używam openVPN z certyfikatami a do mapowania sieci na kliencie smb4k pod KDE. Działa idealnie. Pamiętaj po zestawieniu OVPN o dodaniu routingu do bramy na serwerze.

Pozdrawiam wobo Nie chcę VPN-a ze względu na to że do połączenia korzystają z jakiegoś zewnętrznego serwera, a przy połączeniu opisanym powyżej mam połączenie bezpośrednie i równie bezpieczne.

Szukam rozwiązania na bazie takiego połączenia.