Samba ja wifi

[janar]

Tere,
Kuidas keelata samba wifi ühenduse puhul sama kaabliga peaks toimima ?
Tänud.

[spott]

Tere,
Kuidas keelata samba wifi ühenduse puhul sama kaabliga peaks toimima ?
Tänud.

Kas sa saad täpsustada küsimust? Ma ei saa hetkel midagi aru.

[illukas]

tekitad erinevad subnetid ja samba lubad ainult kaabli subnetis

[Sander]

Ta tahab wifi kaudu sambale ligipääsu keelata, kaabliga peaks saama sambat kasutada, sõna "samas" lõpust on s kaduma läinud, mis muudab lause segaseks. Minu mäletamist mööda sai seda gadmin-samba kaudu sättida.

[spott]

nu see on tõesti võimalik ainult siis, kui erinevad subnetid on määratud.

[janar]

hmm..kuidas määrata erinevad subnetid ?

[mahfiaz]

Kumbki järgnevatest võiks asja ära ajada (pole küll proovinud, ja eks kohenda ise, kui sul on hoopis lubavad reeglid):

ufw deny in on wlan0 samba

ufw deny in on wlan0 proto tcp to any port 135
ufw deny in on wlan0 proto udp to any port 137
ufw deny in on wlan0 proto udp to any port 138
ufw deny in on wlan0 proto tcp to any port 139
ufw deny in on wlan0 proto tcp to any port 445


Spotti nõuanne kehtib endiselt, see tähendab, et kui sul juhtmega ja wifiga võrk ruuteris kokku saavad, saab ikka wifi kaudu su andmetele ligi, kui sina juhtme otsas oled. Ülal antud reegel ütleb, et samba on blokeeritud wifi kaardi kaudu.

[janar]

Mul oleks vaja seda, et Wifi kaudu oleks samba keelatud ja juhtmega oleks olemas.
Proovisin käsku:
ufw deny in on wlan0 samba
Selline teade: ERROR: 'Wrong number of arguments'

[spott]

kas äkki saad joonistada väikse võrguskeemi, kuidas sa seda ette näed hetkel.

[obundra]

Samba konfis on rida "interfaces", sellega määrad millist liidest kuulatakse.
Näiteks ainult eth0 ja wlan0 pealt tulev liiklus:

Kood: Vali kõik

interfaces = 127.0.0.0/8 eth0 wlan0

Sul ilmselt vaja sinna kirj panna ainult eth0 ja 127.0.0.0/8
Kui wifi liiklus kusagilt mujalt lani aetakse, siis see variant muidugi ei toimi.Siis vaja wifi klientidele tulemüürist kinni keerata pordid 137-139 ja 445

[janar]

Vaatasin samba konfi üle.
Seal selle koha peal selline rida.
# interface names are normally preferred
; interfaces = 127.0.0.0/8 eth0

Aga läbi wifi saab ikka sambale ligi.

[spott]

Samba konfis on rida "interfaces", sellega määrad millist liidest kuulatakse.
Näiteks ainult eth0 ja wlan0 pealt tulev liiklus:

Kood: Vali kõik

interfaces = 127.0.0.0/8 eth0 wlan0

Sul ilmselt vaja sinna kirj panna ainult eth0 ja 127.0.0.0/8
Kui wifi liiklus kusagilt mujalt lani aetakse, siis see variant muidugi ei toimi.Siis vaja wifi klientidele tulemüürit kinni keerata pordid 137-139 ja 445

see töötab siis, kui samba serveril on wifi kaart. Kuid mina kahtlustan hetkel seda mudelit, et tal on wifi ruuter, millel ka kaabli switch küljes - samba server istub kaabli otsas ja ta tahab, et kaabliga saab serverile ligi, kuid üle wifi ei saa. Ja sellisel juhul on see ainult siis võimalik, kui määrata ruuterist erinevad ip vahemikud - üks wifile ja teine kaabliga ühendustele - kuid 90% tavakasutuse olevaid wifi ruutereid seda ei võimalda.
Kuid kui wifi ja tavavõrk erinevate ip-de vahemikega, siis saab selle abil samba confis muudatusi teha ja ligipääse seada.

[janar]

Kuidagi peab see võimalik olema.
Proovin seda hetkel Elioni Thomson TG789 ruuteriga.
Seal liideses on väga vähe seadistusi Wifile.
Ma mõtlesin et, ubuntu serveris ise võimalik kuidagi see ära keelata.
Samba server istub kaabli otsas küll jah, aga switchi vahel pole.

[spott]

sellisel juhul sul pole võimalik hetkel seda piirata. See, kui ühest wifiga arvutist see ära keelatakse on mõttetu, sest iga uus arvuti, mis võrku tuleb, see ka ligi taas pääseb.

[janar]

Mingi lahendus peaks siiski olema.
Kõigele peab olema lahendus

[spott]

server ei suuda ära jagada, milline võrguliiklus milline on - tema jaoks tuleb kogu liiklus eth0 sisse ja kogu sisevõrk on temal ühesugune.
Kuna sul on tavaline purk ruuter ka, siis sa ei saa sealt mingeid lisapiiranguid ka teha - sest see mõjub kogu võrgule.

[imre]

Elioni purgile võid ju eraldi vlan tekitada.
Kes iganes wifi otsas need ligi ei pääse.

Eks sõltub liidesest muidugi. Kui veebi omast, siis see on suht piiratud ja õnnetu asi.
telneti kaudu lähenedes aga täitsa toimekas riist.

[janar]

Nagu ma aru saan, siis selle probleemi lahendaks ainult võimekam ruuter või siis näiteks korralik riistvaraline tulemüür ?

[spott]

kõige lihtsam - osta endale üks odav lisaruuter vahele ja sellega saad kohe ära jagada erinevad IP vahemikud. Näiteks ostad lisa Wifi ruuteri, siis selle gatewayks annad preaguse ruuteri, kuid IP-sid annad neil erinevatest vahemikest. Näiteks thompsonist, kust wifi välja lülitad ja jagab ainult 192.168.0.1/24 aadresse ja uus wifi ruuter 192.168.1.1/24 aadresse. Sina määrad aga samba confist ära, et ligi pääsevad ainult 192.168.0.1/24 võrgu masinad. Samas saad siis seda ka sharede kaupa määrata - näiteks mõne kataloogi võid ilma vastava reeglita jätta ja siis sellele pääseb ka wifist ligi.

[mahfiaz]

Veel odavam on teha hoopis whitelist. Eriti hea, kui whitelistitud ip-d ei asu DHCP poolis (ning neil on käsitsi IPd määratud).