ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

Samba:基于公网 IP 的服务访问

2019-08-09 10:04:36  阅读:352  来源: 互联网

标签:Samba Windows IP 端口 445 访问 公网 smb


写在前面的话

 

由于使用过程中,发现如果 Samba 只用于内网访问,同事在外面甚至其它不是一个网段的同事就无法访问了。这显然不符合我们最终的需求,最后没法,只能把访问部署到云服务器上面去,此时问题来了,不知道你还是否记得某个表情包:

没错,之前的勒索病毒攻击,就是利用 445 端口,所以公网目前是封了这个端口的,哦豁~

所以我们得想办法绕开这个 445,换成其它端口,但是问题同样出来了,windows 使用 smb 默认就是 445 端口!

那还能怎么办,本地端口转发呗~

不知道 Samba 怎么搭建得查看我上一篇文档:

https://www.cnblogs.com/Dy1an/p/11265676.html

 

 

配置 Samba

 

既然要使用其它端口,意味着我们服务的端口就不能再是 445,所以我们修改 Samba 主配置文件:/etc/samba/smb.conf

##############################################################################
# 全局配置
##############################################################################
[global]
        workgroup = WORKGROUP
        server string = Samba Server Version %v
        netbios name = Samba
        log file = /var/log/samba/samba_log.%m
        max log size = 50
        security = user
        passdb backend = tdbsam
        smb ports = 6727
        include = /etc/samba/user/%U.smb.conf

通过 smb ports 将 Samba 的端口更改为:6727,然后重启服务即可!

 

 

配置 Windows

 

Windows 比较麻烦,因为 smb 服务本身就是主要针对 Windows 的,所以 445 端口被安排的明明白白。

1. 以管理员身份运行 cmd 控制台:这里以 Windows 10 为例,Windows 7 一个意思

 

2. 执行如下命令:

sc config LanmanServer start=disabled
net stop LanmanServer
sc config iphlpsvc start=auto
netsh interface portproxy add v4tov4 listenport=445 connectaddress=公网IP connectport=6727

我们先停止 445 端口的访问,启动本机的端口转发,配置转发规则。

 

3. 重启电脑,据说不重启不生效,我反正重启了。

 

4. 访问测试:

\\127.0.0.1

现在地址变成了这个:

输入用户名密码访问即可!

 

 

配置 Mac book

 

Mac 就更简单了,因为它方式本身就和 Windows 不一样,也不存在默认一定使用 445 的情况,所以可以直接访问:

1. 打开 Finder:

 

2. 输入访问地址:

smb://用户名:密码@公网IP:6727

这样直接就行,我这里把账户密码写到这里是为了方便切换用户,如果你用户是固定的,可以直接去掉:用户名:密码@ 

 

 

小结

 

至于 Linux 版本这里就不做描述了,说实话,那个没啥需求,网上也很多。

标签:Samba,Windows,IP,端口,445,访问,公网,smb
来源: https://www.cnblogs.com/Dy1an/p/11325272.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有