Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sysadmin:linux:samba4:notes-config-samba4 [2019/08/13 17:24] – créée yoann
+++ sysadmin:linux:samba4:notes-config-samba4 [2021/02/01 21:51] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 84: / Ligne 84: @@
  # Activer la résolution NETBIOS
 iptables -A INPUT -i lan -p udp -s 192.168.0.0/24 -d 192.168.0.254 --dport 137 -j ACCEPT
-iptables -A INPUT -i lan -p udp -s 192.168.0.0/24 -d 192.168.0.255 --dport 137 -j ACCEPT
+iptables -A INPUT -i lan -p udp -s 192.168.0.0/24 -d 192.168.0.255 --dport 138 -j ACCEPT
-iptables -A OUTPUT -o lan -p udp -s 192.168.0.254 -d 192.168.0.0/24 --sport 137 -j ACCEPT
+iptables -A OUTPUT -o lan -p tcp -s 192.168.0.254 -d 192.168.0.0/24 --sport 139 -j ACCEPT
 </code>
+<note>
+Les ports 137 et 138 en UDP et le port 139 en TCP permettent d'utiliser le service de résolution de noms NetBIOS. Sans le service NetBIOS, le montage de lecteur réseau reste possible via l'IP.
+Le port TCP 445 (désigné **microsoft-ds**((**Microsoft** **D**irectory **S**ervice)) ) est donc suffisant si l'on souhaite faire des montages de lecteurs sans utilisation de NetBIOS.
+</note>
 ===== Références =====
@@ Ligne 97: / Ligne 104: @@
    * https://serverfault.com/questions/401262/samba-deny-host-not-blocking-that-host#401316
    * https://www.oreilly.com/openbook/samba/book/ch04_07.html
+   * http://forums.justlinux.com/showthread.php?93519-What-is-the-Microsoft-ds-service

wikinotes