Konfiguracja certyfikatu SSL na sambie - serwer plików na ubuntu

[Steve57]

Dzień dobry. Posiadam certyfikat wild SSL i chciałbym nim zabezpieczyć serwer plików samba na ubuntu 22.04 . Szukałem informacji o tym w internecie ale tak niezbyt znalazłem. Bardzo proszę o pomoc, z góry dziękuję

[jacekalex]

Samba sama sobie generuje certyfikaty zgodne ze specyfikacją protokołu SMB, o tym, żeby dodawać inne certy to akurat pierwszy raz słyszę, poza tym certy z home raczej nie nadadzą się do Samby, a jak polecisz z tym do pomocy home to Cię wyśmieją.

Samba bez dodawania twoich certów działa w trybie Samba-3.x?
Jeśli tak, to znaczy że certy sama sobie zrobiła.

Rzuć okiem tutaj:
https://www.systranbox.com/can-i-encryp ... les-linux/

Jak chcesz zdalny dostęp do sieci firmowej, to nie wystawiaj Samby do netu tylko ustaw tunel VPN, np Ipsec czy Wireguard,
a Samba może być dostępna na prywatnych adresach wewnątrz bezpiecznej sieci VPN.

Pozdro

[Steve57]

Czyli samba na windows 11 powinna automatycznie się łączyc poprzez 3 wersję, i wystarczy dodać:

Kod: Zaznacz cały

encrypt passwords = yes
smb encrypt = required

do pliku konfiguracyjnego i tak to będzie dobrze działać?
Jeśli tak, to bardzo dziękuję za pomoc

[jacekalex]

Czyli samba na windows 11 powinna automatycznie się łączyc poprzez 3 wersję, i wystarczy dodać:

Kod: Zaznacz cały

encrypt passwords = yes
smb encrypt = required

do pliku konfiguracyjnego i tak to będzie dobrze działać?
Jeśli tak, to bardzo dziękuję za pomoc

Samba 3 wymaga szyfrowania, Windows 11 bez szyfrowania nie powinien się połączyć.

Do monitorowania sieci to jest np tcpdump albo graficzny Wireshark.

Możesz też wymusić minimalną i maksymalną wersję protokołu SMB:
https://unix.stackexchange.com/question ... se-smb-3-0
https://www.samba.org/samba/docs/curren ... INPROTOCOL
https://www.samba.org/samba/docs/curren ... AXPROTOCOL

Pozdro

[Steve57]

Oki, Bardzo dziękuję za pomoc