Рейтинг:1

Samba разрешает протокол SMB1 только для одного IP-адреса

флаг cz

У меня есть старый сетевой принтер в сети Linux, поддерживающий только SMB1.Как я могу ограничить потенциальную проблему безопасности только этим IP-адресом? Включение протокола SMB1 в разделе [global] файла smb.conf работает, как и ожидалось, но это не то, что мне нужно. Есть ли способ ограничить версию SMB1 одним IP-адресом в smb.conf или есть ли лучший механизм для его архивирования?

флаг in
Запустите отдельный экземпляр SMB, для него, вероятно, потребуется собственный интерфейс или, по крайней мере, отдельный IP-адрес для привязки.
флаг jp
Списание принтера было бы самым ответственным решением.
Jonny Schubert avatar
флаг cz
Хорошо, я вижу, это не так просто. Я буду подключать старый принтер через USB и малину, поддерживающую последние версии протокола. Спасибо, в любом случае!
Рейтинг:3
флаг vn

SMB1 и SMB3 используют одни и те же сетевые порты, и невозможно разрешить SMB1 только для определенного IP-адреса с помощью smb.conf или брандмауэра TCP.

Вам нужно запустить отдельный экземпляр smb как НикиЗе упомянул. Другой подход заключается в рассмотрении брандмауэров уровня приложений, которые могут различать SMB1 и SMB3.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.