> Tech > Autres services proposés par Samba

Autres services proposés par Samba

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

La synchronisation des mots de passe. Généralement, dans un système d'information, on trouve plusieurs niveaux de protection des données. On pourra par exemple trouver une identification de l'utilisateur sur le réseau, sur son poste de travail, sur le serveur de fichier et d'imprimante etc… Cela entraîne une multitude de mots

de passe et de  » login  » différents.
Sur la plupart des réseaux locaux, il existe par exemple un contrôleur principal
de domaine fonctionnant avec Windows NT. Si, un serveur Samba est ajouté au réseau,
il est souhaitable que le mot de passe pour accéder à  la ressource soit le même
que celui de la connexion au réseau. Il faut donc créer un lien entre la base
de mots de passe Windows et celle de Samba. Pour ce faire, Samba propose des outils
permettant de synchroniser les mots de passe entre les différents systèmes.

La gestion de domaine Windows 95. Une autre application de Samba,
est la gestion de domaine Windows 9x, qui permet de prendre en charge plusieurs
tâches importantes :
– Gestion des mots de passe
– Gestion des profils utilisateurs (possibilité d’utiliser des profils itinérants)
– Gestion des répertoires personnels
– Gestion des stratégies système

L’ensemble de ces actions permet d’administrer très simplement un serveur pour
gérer son réseau local. Samba est un produit complet, permettant de créer des
serveurs de fichiers et de partager des imprimantes de façon économique. De plus,
grâce à  un grand nombre de paramètres de configuration, il convient à  tout type
de configuration. Enfin, c’est un logiciel qui évolue et qui va rapidement proposer
de nouveaux services.

Exemple de configuration pour créer rapidement un serveur de fichier
(client : Windows 98)

# paramètres du serveur
[global]
# nom du domaine NetBIOS
workgroup = DOMAINE
# nom NetBIOS de la machine serveur
netbios name = SERVEUR
# description du serveur
server string = Serveur Linux sur NF3000
# définition de la sécurité employée (mode utilisateur : login et mot
# de passe obligatoire)
security = user
# cryptage des mots de passe (Fonctionne avec Windows 98)
encrypt passwords = Yes

# paramètres du répertoire partagé nommé  » Partage « 
[Partage]
# description du répertoire partagé.
comment = Rep Partage
# chemin d’accès au répertoire sur la machine serveur
path = /home/partage
# le répertoire n’est pas en lecture seule
read only = No

Dans le cas de l’utilisation des mots de passe cryptés, il faut utiliser
le fichier smbpasswd. Il ressemble au fichier /etc/passwd de Linux. Il peut
être créé avec les interfaces graphiques.

Matthieu Rocher est ingénieur système et réseaux au sein de la
société Abalone

Téléchargez cette ressource

Guide de Sécurité IA et IoT

Guide de Sécurité IA et IoT

Compte tenu de l'ampleur des changements que l'IA est susceptible d'entraîner, les organisations doivent élaborer une stratégie pour se préparer à adopter et à sécuriser l'IA. Découvrez dans ce Livre blanc Kaspersky quatre stratégies efficaces pour sécuriser l'IA et l'IoT.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010