Есть ли возможность подключение к Samba из Windows7 не по 137, 138 портам?

Question

[hitakiri]

Провайдер на этой неделе сменил поставщика. У нового 137, 138 порты заблокированы.
Есть ли возможность смены портов в netbios ?
Или какие-то другие возможности решения данной проблемы?

Comments

[Антон Уланов]

натить 139 в 137 порт как вариант не подходит? а вообще светить самбой в инет не сукьюрно для фирмы

[hitakiri]

Антон Уланов, Ну она не особо светит. натить 139 в 137 порт как вариант не подходит? - нет

[АртемЪ]

hitakiri, Не совсем понятно какое отношение провайдер имеет к Samba?
Samba работает исключительно в локальной сети, соответственно никакие проблемы провайдера ее вообще никак не задевают.

[pfg21]

правильный провайдер - закрывает вероятную дырку в пользователе :)

[hitakiri]

SyavaSyava, Да просто поднял самбу на удалённом сервере, и использую как файловое хранилище, аля гугл диск. Почему не использую гугл\яндекс диск - специфика работы программы, в которой работую, ей необходимо видеть удалённый диск как файловую систему ос.

[pfg21]

hitakiri, тогда уж используй webdav на nginx. хотя бы не такой дырявый протокол, и монтируется в винде как сетевая папка.
правда немножко придется попотеть, чтобы нормально глюки винды обработать.

[hitakiri]

pfg21, Думаю перейти на SSHFS, пишут что торт.

[Антон Уланов]

pfg21, а потом мы наблюдаем эпидемии вирусов проникших через smb1 smb2

[pfg21]

hitakiri, sshfs не монтируется в винде (сколь помню).
наилучший вариант smb заворачивать в опенвпн, тогда он безопасен, ибо живет в полноценно защищенном канале.
в последний smb завезли таки шифрацию (сколько лет прошло, сколько компов взломато...), но по микрософтовски через *, так что она по умолчанию даже в десятке отключена, ибо начинаются глюки с старыми клиентами.
Антон Уланов, какие ко мне претензии ?? не въехал

[hitakiri]

pfg21, Монтируется тут подробнее

[pfg21]

hitakiri, збсь !! надеюсь не глючит :)
будет время - потыркаю

Answer 1

[athacker]

Не высовывайте SMB наружу никогда и ни при каких обстоятельствах. Так что провайдер -- "молодец, всё правильно сделал". Нужна именно SMB-шара -- пилите туннель до удалённой площадки и гоняйте SMB-трафик по нему. Нужен просто смонтированный диск -- винда умеет монтировать WebDAV-шары, раздайте своё файло по WebDAV.

Comments

[hitakiri]

А что лучше использовать для безопасности WebDAV или SSHFS?

[pfg21]

hitakiri, sshfs оно же sftp

[athacker]

hitakiri, если вы WebDAV по HTTPS будете гонять, то разницы не будет по части безопасности. Я бы выбрал WebDAV -- его винда искаропки умеет, а SSHFS -- только с помощью посторонних утилит.

Answer 2

[CityCat4]

Чоооо? 137 порт наружу? После всех этих Миш, Петь, Вась и прочей шушеры, которая плодилась как тараканы именно по SMB-шарам?
Вы очень храбрый человек...
Не знаю, что это за такой провайдер - обычно провайдеры никакие порты не блокируют, но если подходить с точки зрения ИБ - он правильно сделал.
Такое обычно решается VPN-ом.

Answer 3

[pfg21]

для smb.conf

dgram port
 #  Specifies which ports the server should listen on for NetBIOS datagram traffic.
#   Default: dgram port = 138
cldap port
#    This option controls the port used by the CLDAP protocol.
#    Default: cldap port = 389