Добрый вечер. Поставили задачу поднять файловый сервер на предприятии, так как уже имеется один сервер со squid и dhcp который раздает IP по мак адресу. Так вот хотелось бы сделать так, поднять файловый сервер на отдельном компьютере, создать отдельные папки к примеру бухгалтерия, расчетный отдел и т.д и сделать к ним доступ по мак адресам чтоб никто кроме того кому разрешено не смог залезть в папку и прочитать документы. С помощью каких программ посоветуете это сделать?
LinuxForum.Fans
Производственный файловый сервер.
Автор: mr_4ester
19 сообщений
3969 просмотров
Ну файловый сервер для виндовоза, то это нужно SAMBA, нащот доступа по МАС то я не знаю может ли такое самба. Но нужно смотреть может есть подержка.
файловый сервер собираюсь поднимать на linux, тоже думал о sambe, но не придумал как сделать доступ по мас адресам
Нужен доступ по МАС к отдельным папкам или как?? Если по айпи то можно
Не знаю, зачем прямо по MAC, но если очень хочется, то можно поднять столько самба серверов на разных ip, сколько нужно корневых папок ну и затем фильтровать доступ к ip по mac.
хочу именно по мас, потому что на сколько я понимаю если делать доступ по IP то любой может поменять просто ip и прочитать документы, или я не прав?
mac тоже подменить элементарно.
А чем не устраивает обычная авторизация?
я знаю что его можно подменить, но этого не смогут сделать люди которые работают на заводе, тем более если не будут знать как происходит авторизация,
А чем не устраивает обычная авторизация?
просто не хочется создавать пользователей, потом бегать по заводу объяснять как пользоваться, хочется сделать попроще для себя, так как уже списаны мас адреса с компьютеров, и я знаю у какого компьютера какой ip.
Тогда может поднять домен AD? И в Samba сделать доступ по логину в AD. Т.е. если пользователь авторизируется в домене, то автоматически получает доступ к папке на Samba, к которой пользователю настроен доступ.я знаю что его можно подменить, но этого не смогут сделать люди которые работают на заводе, тем более если не будут знать как происходит авторизация,
если я создам сервер на Samba, в сети есть 1 пользователь с ОС linux он будет иметь доступ к папкам сервера?
Да. SAMBA - универсальное решение.
файловый сервер собираюсь поднимать на linux, тоже думал о sambe, но не придумал как сделать доступ по мас адресам
очень интересно, у меня схожая задача, (Задумчивая Samba)
Вашу проблему удалось решить?
ежели ответ утвердителен, не буде те ли так добры поделится конфигом самбы?
доступ по мас адресам
Можно настроить выдачу ip адресов dhcp сервером по mac адресам, в настройках самбы/шары прописать ip адреса/диапазон в host allow.
См. security by obscurity, только активное сетевое оборудование способно проконтролировать подключение интерфейса с конкретным MAC в конкретный порт.выдачу ip адресов dhcp сервером по mac адресам
Правда, с учётом ifconfig eth0 down; ifconfig eth0 ether aa:bb:cc:dd:ee:ff up и наличием аналогичных настроек в драйвере сетевой карты в Windows не совсем понятно, зачем подобные приседания в принципе потребовались...
bormant, не знаю зачем, просто предложил вариант (кривоватый), а контроль мак адресов и их подмена - это понятно...
ы. Почему by obscurity? Может through?
Потому что пол-третьего ночи ;-) Естественно through.Почему by obscurity? Может through?
И ещё, если правильно путаю, MAC имеет смысл внутри одной сети, клиенты за шлюзом/маршрутизатором при фильтрации именно по MAC, окажутся в пролёте.
То есть, при таком подходе легко достигается:
1) на сервере самба разграничение доступа по IP (hosts allow / hosts deny)
2) выдача IP в соответствии с MAC
Не достигается:
1) запрет подбора клиентом привилегированного IP, в силу чего п. (1) из предыдущего списка сам по себе надёжным решением считаться не может.
просто не хочется создавать пользователей, потом бегать по заводу объяснять как пользоваться, хочется сделать попроще для себя, так как уже списаны мас адреса с компьютеров, и я знаю у какого компьютера какой ip.
Я стесняюсь спросить, а у вас на предприятии не доменная сеть?
Если так, то вы батенька мазохист. И то, что каждый может поменять себе IP или MAC - это уже брешь.
Пользователи должны быть урезаны в правах ровно на столько, сколько им необходимо для выполнения служебных обязанностей.
А если сеть доменная, то заливай любой линукс, заводи тачку в домен и настраивай самбу на работу с ACL.
Делов по настройке там минут на 20. Для большего удобства потом можно заюзать DFS.
А дальше проще паренной репы, выставляешь на шары права для групп пользователей домена либо для отдельных юзеров, в случае создания персональных каталогов.
И кстати, доменная сеть избавляет админа от многого геморроя в работе, включая установку и обновление нового софта.
Но могут быть урезаны в правах только на рабочих машинах. Однако, не исключён сценарий, когда требуется подключение сторонних устройств в сеть, скажем, чужого ноутбука, на котором тот пользователь может делать всё, что ему заблагорассудится. И вот тут-то организация безопасности доступа посредством MAC/IP даёт сбой и требует дополнительных мер.И то, что каждый может поменять себе IP или MAC - это уже брешь.
Пользователи должны быть урезаны в правах ровно на столько, сколько им необходимо для выполнения служебных обязанностей.
bormant согласен, но...
Админить сеть, состоящую больше, чем из 15 рабочих станций без домена - мазохизм.
Это конечно ИМХО, не претендующее быть аксиомой.
Войдите или зарегистрируйтесь, чтобы ответить.
