Tham gia Đăng nhập
Điểm:1
Jonny Schubert avatar Server

Samba chỉ cho phép giao thức SMB1 cho một IP duy nhất

lá cờ cz
Jonny Schubert

Tôi có một máy in mạng cũ trong mạng Linux của mình chỉ hỗ trợ SMB1.Làm cách nào tôi có thể giới hạn vấn đề bảo mật tiềm ẩn đối với IP này? Kích hoạt giao thức SMB1 trong phần [toàn cầu] của smb.conf đang hoạt động như mong đợi nhưng không phải là điều tôi muốn. Có cách nào để giới hạn phiên bản SMB1 ở một địa chỉ IP duy nhất trong smb.conf hay có cơ chế nào tốt hơn để lưu trữ phiên bản này không?

132
0 + 0
lá cờ in
NiKiZe
Chạy một phiên bản SMB riêng biệt, nó có thể sẽ cần giao diện riêng hoặc ít nhất là IP riêng để liên kết.
1
Hồi đáp
lá cờ jp
Esa Jokinen
Cho máy in nghỉ hưu sẽ là giải pháp có trách nhiệm nhất.
0
Hồi đáp
Jonny Schubert avatar
lá cờ cz
Jonny Schubert
Ok, tôi thấy nó không phải là dễ dàng. Tôi sẽ kết nối máy in cũ qua USB và mâm xôi hỗ trợ các phiên bản giao thức mới nhất. Dẫu sao cũng xin cảm ơn!
0
Hồi đáp
Điểm:3
batistuta09 avatar Server
lá cờ vn
batistuta09

SMB1 và ​​SMB3 sử dụng cùng một cổng mạng và không thể chỉ cho phép SMB1 đối với IP cụ thể bằng tường lửa smb.conf hoặc TCP.

Bạn cần chạy phiên bản smb riêng biệt như NiKiZe đề cập. Một cách tiếp cận khác là xem xét tường lửa lớp Ứng dụngâ, có thể phân biệt SMB1 và ​​SMB3.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.