DHCP, DNS et SAMBA.pdf

Module n°3 Services réseaux et Sécurité

Auteur : Laboratoire Unix 0.1 – d octobre yyyy Nombre de pages : 41

[Frame2]

Services réseaux et sécurité

2 / 41

ab!e des mati"res 1.DHCP / DNS..........................................................................................................................................................4

1.1.PRÉSENTATION........................................................................................................................................................4 1.2.SÉCURITÉ...............................................................................................................................................................4 1.3.DÉFINITIONS ...........................................................................................................................................................5 1.3.1.DHCP...........................................................................................................................................................5 1.3.2.DNS...............................................................................................................................................................5

1.4.FICHIERS DE CONFIGURATION.....................................................................................................................................6 1.4.1.named.conf....................................................................................................................................................7 1.4.2.Fichiers de zones..........................................................................................................................................8

1.5.U N EE!P"E PRATI#UE..........................................................................................................................................1$

1.5.1.dhcpd.conf..................................................................................................................................................11 1.5.2.named.conf..................................................................................................................................................12 1.5.3.Fichiers de zone..........................................................................................................................................13 1.5.4.Tes de foncionnemen...............................................................................................................................15 1.5.5.!iens............................................................................................................................................................1"

2.SAMBA................................................................................................................................................................17

2.1.PRÉ RE#UIS..........................................................................................................................................................1% 2.2.U N PEU D&HISTOIRE ...............................................................................................................................................1% 2.3.R ÉCUPÉRER ÉCUPÉRER DES PAC'AGES SA!(A......................................................................................................................1) 2.4."ES DÉ!ONS DE SA!(A..........................................................................................................................................1* 2.5. U NE CONFIGURATION RÉSEAU T+PE, PROPICE - "&UTI"ISATION DE SA!(A.....................................................................1* 2.6."E PROTOCO"E NET(IOS ....................................................................................................................................22 2.".1.Comprendre Ne#$%S.................................................................................................................................22 2.".2.&'c(p'rer (n nom Ne#$%S.......................................................................................................................22 2.".4.T)pe e nom des resso(rces........................................................................................................................24

2.%.I NTRODUCTION AU PROTOCO"E S!(.......................................................................................................................25 2.7.1.!e forma S*#............................................................................................................................................25 2.7.2.+ne connecion S*# simp,e.......................................................................................................................27

2.)."ES NOUEAUTÉS ES NOUEAUTÉS DEPUIS SA!(A 2.2 ....................................................................................................................3$ PDC po(r c,iens de )pe -indos 2///0P ..................................................................... ...............................31 S(ppor d( *icrosof Dfs....................................................................................................................................31 S(ppor dimpression -indos NT02///0P .....................................................................................................31 C!s...................................................................................................................... ..............................................31 $n'raion de -inind........................................................................................................................................31 6ensions C$FS +ni .........................................................................................................................................31

2.*.#UOI DE NEUF DANS SA!(A 3.$...........................................................................................................................31 2.1$."E 0EU DE CO!!ANDES SA!(A  NON EHAUSTIF....................................................................................................32 2.11.DÉ!ARRAGE......................................................................................................................................................33 2.11.1.6n (i,isan ini S)s ............................................................................................... ................................33 2.11.2.6n (i,isan ined............................................................................................................... ined.......................................................................................................................................34 ........................34 2.11.3.6n (i,isan ined 9..................................................................................................................................34

2.12.GESTION DES UTI"ISATEURS ..................................................................................................................................35 2.13."E FICHIER S!(.CONF..........................................................................................................................................35 2.13.1.!a secion :,oa,....................................................................................................................................3" 2.13.2.!e parae de fichier................................................................................................................................ 3" 2.13.3.!e parae dimprimane..........................................................................................................................3"

2.14.I NSTA""ATION DE SAT....................................................................................................................................3%

2.14.1.+i,isaion de S-T a;ec ined................................................................................................................37 2.14.2.+i,isaion de S-T a;ec ined..............................................................................................................38 2.14.3.<'n'rer e modifier sm.conf a;ec S-T................................................................................................38

2.15.SA!(A EN TANT #UE PDC..................................................................................................................................3) 2.15.1.*odificaion dans sm.conf.............................................................................................. sm.conf......................................................................................................................38 ........................38 2.15.2.Cr'aion des r'peroires s(r ,e s er;e(r sama.........................................................................................4/ 2.15.3.&ed'marrer ,e ser;e(r Sama..................................................................................................................4/ 2.15.4.=o(er des compes po(r ,es ordinae(rs ...............................................................................................4/

2.16.P"US DE PRÉCISIONS SUR #UE"#UES CO!!ANDES UTI"ES...........................................................................................4$ #ttp:$$%%%.!abo&unix.org

Ce 7me89 e:9 ;a 9> e S7<=8? e9 e:9 :7m=: a7@ rB;e: e r=9: &a79e7r:


3 / 41

2.1".1.smc,ien...................................................................................................................................................4/ 2.1".2.esparm....................................................................................................................................................41

2.1%.#UE"#UES ADRESSES UTI"ES ...............................................................................................................................41

#ttp:$$%%%.!abo&unix.org



1.DHCP / DNS 1.1.Présentation "e DNS Dma=8 Name S:9em ?7r8=9 78 m>a8=:me 7= :ea7@ 7 a79re: a;=a: e 7rr=er >;e9r8=7e: e8 are::e: are::e: IP. Par e@em<;e, ;e re89: Br7;=m=9>e :ea7 a77e; a<:ea7 r>:ea7 BB;e. BB;e. JJJ e:9 ;e 8m 9e e ;a ma=8e 7= <::e ;e :ere7r JeL, a8: ;e :7: r>:ea7 BB;e. "e :ere7r DNS :;79=8 =8er:e 7= re89e: ma=8e: 7 r>:ea7, ;e: 8m: :89 Lea77< <;7:
1.2.Sécurité I; e:9 ?r9eme89 8:e=;;> 79=;=:er 78e er:=8 r>e89e e L=8 *.@ ar e 8mLre7:e: ?a=;;e: e :>7r=9>: :89 rr=B>e: M a7e m=:e M 7r. "a :>7r=9> e:9 =m<r9a89e, ar ma; 8?=B7r>, ;e DNS :ea7. P7r e: ra=:8:, 87: 8a;;8: a79r=:er ;7<a9e 7 DNS 7e =?=e89 a79ma9=7eme89 a79ma9=7eme89 ;e7r: :98ame a7 DHCP ;r:7=;: =?=er ;<9=8  :98ame Q <  blabla e9$

O8

4 / 41

Services réseaux et sécurité P7r ;a8er  :9<?>raL;e Q /e9/=8=9./< :9ar9 Q /e9/=8=9./8ame :9ar9 7: <7eK rem<;aer :9ar9
1.3.Définitions 1.3.1.DHCP

"e >m8 < =m<;>me89e ;e D8am= H:9 C8?=B7ra9=8 Pr9;, 7= :ea7. "e: 9e: r>7<re89 a7::= a79re: =8?rma9=8: ;=>e: M ;e7r r>:ea7 mme ;are::e e ;a 9aL;=r ;a r79e ?a79, ;are::e 7 DNS e9 ;e 8m 7 ma=8e. P7r ?89=88er ;e < ;=9 ;e ?==er e 8?=B7ra9=8 dhcpd.conf 7= 89=e89 ;e: 88>e: 8>e::a=re M ;a =:9r=L79=8 are::e:. I; :e 9r7e ;a <;7;ara9=8: e :7: r>:ea7@ :7r ;e:7e;: =;: 89 =:9r=L7er ;e: IP, ;e: <;aBe: are::e: a r>:erer, ;e 8m 7 ma=8e, ;are::e 7 r79e7r :erer 78e IP <7r 78e er9a=8e ma=8e Bre M ;are::e ma. 1.3.2.DNS

"e: 88>e: :9>e: a8: ;e DNS :89 =e89=?=>e: e: mme 78 arLre. Ca7e 8e7 e ;arLre a< ma=8e re=9 78 ;aLe;. "e 8m e ma=8e 7 8e7 e:9 ;a 8a9>8a9=8 e 97: ;e: ;aLe;: e: 8e7: :7r ;e em=8 7 ma=8e ra=8e.



5 / 41


"e 8m e ma=8e e:9 :> e8 e: K8e:. Ca7e K8e e: <7r a7e K8e :89 :9>e: a8: ;e :ere7r e 8m:, 7= r><8ra a7@ re79e: 78e K8e e8 79=;=:a89 ;e e: a::=>e: M a7e 8m e ma=8e :89 e8reB=:9r>e: :7: ?rme e Resouce Recod !RR". I; e@=:9e 7a9re 9
Ma#te  S9e ;e: e8reB=:9reme89: e K8e r=B=8a7@ <7r 78 er9a=8 e:
8m e9 r><8 a7@ 7e:9=8: a79re: :ere7r: e 8m: 7= ere89 e: r><8:e: 8er8a89 e9 e:
$scla%e  R><8 a7::= a7@ re79e: a79re: :ere7r: e 8m: 8er8a89 ;e:

e:r> mme ?a=:a89 a79r=9>. "e: :ere7r: e 8m: e:;ae: re=e89 ;e7r: =8?rma9=8: e:=a=re 78e K8e e 9ra8:?er9, a8: ;a7e;;e ;e:;ae e8=e a7 maV9re 78e re79e =9e NOTIF+ <7r 78e er9a=8e K8e. "e maV9re r><8 e8 ?7r8=::a89 ;e: =8?rma9=8:, := ;e:;ae e:9 a79r=:> M ree=r ;e 9ra8:?er9. •

Cach&n'(onl)  O??re e: :er=e: e r>:;79=8 8m er: IP ma=: 8e ?89=88e

<8:e: <7r 979e: ;e: r>:;79=8: :89 e8 B>8>ra; <;a>e: e8 ae a8: 78e La:e e 88>e: :9>e e8 m>m=re <7r 78e <>r=e >9aL;=e, ;e <;7: :7e89 :<>=?=>e , e 7= :;79=8 <;7: ra<=e <7r a79re: ;=e89: DNS a:;79=8. •

*o+ad&n'  Fa=9 :7=re e: re79e: <7r r>:;79=8 M 78e ;=:9e :<>=?=7e e

:ere7r: e 8m:. S= a778 e: :ere7r: e 8m: :<>=?=>: 8e :;79=8, ;e :;79=8 a >7>.

1.4.Fichiers de configuration



6 / 41

Services réseaux et sécurité 1.4.1.named.conf

Ce ?==er 89=e89 ;e: =8?rma9=8: B;La;e: 7 :ere7r mme m8 a >79er. I; 89=e89 a7::= 979e: ;e: >;ara9=8: e K8e:. "e 8m e ;a K8e e:9 =m<r9a89, <7=:7=; 8:9=97e ;a a;e7r ?a79 a::=B8>e M ;a =re9=e ,-RN 79=;=:>e a8: ;e ?==er K8e. Par e@em<;e, := e99e >;ara9=8 K8e >?=8=9 ;e: M ;a ?=8 e: 8m: 9e: 79=;=:>: a8: ;e ?==er e K8e. Aa89 e <7=r a99a7er ;a 8?=B7ra9=8 : 89 87: 9re 79=;e a8: ;a >;ara9=8 e: K8e: •

allo+(ue)  S<>=?=e ;e: ;=e89: 7= :89 a79r=:>: M re7>r=r e:

=8?rma9=8: M ?a79 979e: ;e: re79e: =8?rma9=8: :89 a79r=:>e:.

•

allo+(tansfe  S<>=?=e ;e: :ere7r: e:;ae: 7= :89 a79r=:>: M

re7>r=r 78 9ra8:?er9 e: =8?rma9=8: e ;a K8e. Par >?a79 979e: ;e: re79e: e 9ra8:?er9 :89 a79r=:>e:.

•

allo+(update  S<>=?=e ;e: 9e: 7= :89 a79r=:>: M me99re M 7r

8am=7eme89 e: =8?rma9=8: a8: ;e7r K8e. Par >?a79 a778e re79e e m=:e M 7r 8am=7e 8e:9 a79r=:>e :>7r=9> L;=Be. N7: 8e
•

f&le  S<>=?=e ;e 8m 7 ?==er 7= 89=e89 ;e: 88>e: e 8?=B7ra9=8 e ;a K8e a8: ;e r>?a79 / %a/na0ed 7 /%a/b&nd/.

0astes  U9=;=:>e := ;a K8e e:9 >?=8=e mme e 9
ma:9er: =8=7e a7 8ame 78 e:;ae ;e: are::e: IP  =; e:9 <::=L;e e re7>r=r e: =8?rma9=8: e K8e.

•

not&f)  D>9erm=8e := 8ame e8=e 78e 89=?=a9=8 a7@ :ere7r: e:;ae:

7a8 78e K8e e:9 m=:e M 7r. Par >?a79 ;e =@ e:9 e: 7=, ma=: 7: <7eK r>B;er :7r 8, <7r em<er 7e ;e: e:;ae: e8 :=e89 #ttp:$$%%%.!abo&unix.org


% / 41

Services réseaux et sécurité 89=?=>:, 7 e@<;==9, <7r 8e8er e 89=?=a9=8 7a7@ :ere7r: e ;a ;=:9e a;:89=?.

•

t)pe  D>?=8=9 ;e 9: 

•

fo+ad  D=9 a7 :ere7r e 8m: e ?a=re :7=re 979e: ;e: re79e:

=8?rma9=8: M
•

h&nt  U8 9=a; e K8e 7= e:9 79=;=:> <7r r=e89er er: ;e:

:ere7r: e 8m: ra=8e:, :era89 M r>:7re e: re79e: ;r:778e K8e 8e:9 ?a79.

•

0aste  D>:=B8e ;e :ere7r e 8m: :e89 mme ?a=:a89 a79r=9> <7r

e99e K8e. U8e K8e era=9 9re 8?=B7r>e mme e 9eK ;e: ?==er: e 8?=B7ra9=8 e ;a K8e :7r ;e :e89 ::9me.

•

sla%e  D>:=B8e ;e :ere7r e 8m: :e89 mme :ere7r e:;ae <7r

e99e K8e, =:a89 M 8ame e re7>r=r ;e: ?==er: e 8?=B7ra9=8 e ;a K8e e<7=: ;are::e IP 7 :ere7r e 8m: maV9re <7r e99e K8e. !a=89e8a89 8: ;e: m9: ;>: e: ?==er: e K8e: 7e 87: a8: :<>=?=>: f&le. 1.4.2.Fichiers de zones

"e: ?==er: e K8e:, 7= 89=e88e89 e: =8?rma9=8: :7r 78 e:: a8: ;e r>?=8=::e89 ;e: M e: ::9me: M ;=89>r=e7r e ;e:re89: am<: 7e 87: a;;8: re889rer a8: 8: ?==er: e K8e:



) / 41

Services réseaux et sécurité W IN SOA X:ere7r8m:r:>r=eY X9em<:a97a;=:a9=8Y X9em<:87e; e::a=Y X9em<:e@<=ra9=8Y XTT"m=8=m7mY 

•

S-A  E8reB=:9reme89 Z S9ar9 O? A79r=9 , 7=
=8?rma9=8: =m<r9a89e: ?a=:a89 a79r=9> M
•

"e :mL;e  <;ae ;e 8m e K8e e8 9a89 7e:?=8= <7r e ma=8e e:9 79=;=:> <7r se%eus(no0s(p&0a&e e9 ;are::e e ma=; e ;a e M e0a&l(h3te. N9eK 7e ;  e:9 rem<;a> me89>e a7e ?=: 7e 7: a8BeK ;e ?==er e

K8e a?=8 7e 8ame :ae 7=; =9 rearBer e99e K8e. •

te0ps(actual&sat&on =9 M 979 :ere7r e:;ae mL=e8 e 9em<: a99e8re

aa89 e ema8er a7 :ere7r e 8m: maV9re := e: a8Beme89: 89 >9> e??e97>: a8: ;a K8e. •

te0ps(nou%el e::a= =8?rme ;e :ere7r e 8m: e:;ae e ;=89era;;e e

9em<: M a99e8re aa89 >me99re 78e 87e;;e re79e e ra?raV=::eme89, a7 a:  ;e :ere7r e 8m: maV9re 8e r><8ra=9 <87 M 78e re79e e ra?raV=::eme89 aa89 7e ;a a;e7r =8=7>e a8: te0ps(e5p&at&on , ;e :ere7r e:;ae e::e e r><8re a7@ re79e: a7 :7e9 e e9 e:
66(0&n&0u0 ema8e 7e a79re: :ere7r: e 8m: <;ae89 e8 ae

;e: =8?rma9=8: <7r e99e K8e r=e e8 :e8e:.

Da8: (IND, 97: ;e: 9em<: :89 e@: e8 :e8e:. T79e?=:, 7: <7eK a7::= 79=;=:er e: aLr>=a9=8: <7r e: 78=9>: e 9em<: a79re: 7e e: :e8e:, mme ;e: m=879e: !, ;e: e7re: H, ;e: 7r: D e9 ;e: :ema=8e: . "e: :e8e: me: M a79re: 78=9>: e 9em<: E8 :e8e:  E8 a79re: 78=9>: e 9em<: ! \ !=879e, H \ He7re:, D \ Da,  \ ee 6$  1! #ttp:$$%%%.!abo&unix.org


* / 41

Services réseaux et sécurité 1)$$  3$! 36$$  1H 1$)$$  3H 216$$  6H 432$$  12H )64$$  1D 25*2$$  3D 6$4)$$  1 31536$$$  365D

•

NS  E8reB=:9reme89 e :ere7r e 8m: NameSerer 7= a888e ;e:

:ere7r: e 8m: ?a=:a89 a79r=9> <7r 78e K8e.

•

M8  E8reB=:9reme89 !a=; ea8Be, 7= =9  =9 :e =r=Ber ;e 7rr=er

e8> M 78 8m e:
•

A  E8reB=:9reme89 Are::e 7= :<>=?=e 78e are::e IP M a::=B8er M 78

8m.

•

P6R  E8reB=:9reme89 P=8TeR rer, 87 <7r r=e89er er: 78e a79re

:;79=8 =8er:e e: 8m:, <7=:7=;: r>r=e89e89 ;e: are::e: IP er: 78 8m 8: 97: ;e: m9:;>: 8>e::a=re M ;a r>a;=:a9=8 e 89re e@em<;e,
1..!n e"em#$e #rati%ue Da8: e9 e@em<;e 87: =:<:8: 78 r>:ea7 1*2.16).$.$ a8: ;e7e; 87: a8: 4 ma=8e: U8 :ere7r DHCP/DNS 7= M mme 8m 9e Z se%e  e9 9r=: ;=e89: 7= :e err89 a99r=L7er ;e7r IP :7r ;e r>:ea7


1$ / 41

11 / 41


1..1.dhc#d.conf

Q <.8? 8:7<a9e:9;e =89er=m e@=:9e 7e

QS<>=?=e ;e 9;ar> L:;9e e9 ;=89er=m Q87: 79=;=:8:

=B8re ;=e897<a9e: =re9eme89
QO8 L;7e ;a m=:e M 7r 7 DNS Q;e: ;=e89:

;B?a=;=9 ;a;%

QQO<9=88e;

e ^r8e^ e89re _ a;Br=9m mam5 :ere9 ^RG(L;aL;aL;aL;a^

QO8 >;are 78e ;> <7r ;e: 9ra8:a9=8:

;=8:9a;;a9=8. ` K8e ma=8.me. _ ;a7e;;e ;e DHCP

`

QDHCP e9 DNS <7r <;7: e :>7r=9> QCe99e ;> e:9 B>8>r>e a79ma9=7eme89
QN7: >;ar8: == ;a K8e :7r Q<7rra ema8er 78e m=:e M 7r Q8 :<>=?=e ;e DNS M 79=;=:> <7r ;e: 9ra8:a9=8:

K8e $.16).1*2.=8ar.ar
Q"a K8e e reer:e



12 / 41


`

e r8e

QI= mme8e ;a 8?=B7ra9=8 :ea7 a79r=9a9=e 7e ;e :erer e:9

QO8 >;are 89re :7: QPerme9 e :<>=?=er Q^maV9re^ 7 :7: r>:ea7

ra8Be 1*2.16).$.1$ 1*2.16).$.2$ =:9r=L7er

Q"a <;aBe are::e M

<9=8 ma=88ame:erer: 1*2.16).$.1 <9=8 ma=88ame ^ma=8.me^

Q"are::e 7 DNS Q"e 8m 7 ma=8e

<9=8 r79er: 1*2.16).$.1 >?a79 <9=8 Lraa:9are:: 1*2.16).$.255

Q"a
e?a7;9;ea:e9=me 6$$ >?a79 ma@;ea:e9=me %2$$ `

Q"e 9em<: e: La7@
Q:9 78ema=8e _ Q arJare e9er8e9 $$ are::e !AC Q ?=@eare:: 1*2.16).$.5 Q `

QP7r r>:erer 78e IP e8 Q?89=8 78e

Qe9 ma@=m7m

1..2.named.conf

Q8ame.8? <9=8: _ =re9r ^/ar/L=8^ Q"e r>79=8 e L=8 <=?=;e ^/ar/r78/8ame/8ame.<=^ ` e ^r8e^ _ a;Br=9m mam5 :ere9 ^RG(eTL;aL;aL;a^ `



13 / 41

Services réseaux et sécurité K8e ^.^ IN _ e;;e

QCe99e K8e e:9 >?=8=e ?a79, Q:;79=8 er: ;e:

are::e:

Q=89er8e9

9?a79 `

QCe ?==er e:9 >M r>>
K8e ^;a;:9^ IN _ ;a;:9 9e 89=? 8 `

Q"a K8e <7r r>:7re

K8e ^12%.=8ar.ar
Q"a K8e e reer:e 7

QCe99e K8e 8a
K8e ^ma=8.me^ Q"a K8e e 89re ma=8e _ 9 ` K8e ^$.16).1*2.=8ar.ar IN :=B8=?=e IN9er8e9 e9 e:9 79=;=:> a8: ** e: a:. 1..3.Fichiers de zone

"e: ?==er: localhost e9 127 :89 B>8>r>: ;r: e ;=8:9a;;a9=8, ;a 8?=B7ra9=8 ?a79 87: 8=e89. #ttp:$$%%%.!abo&unix.org


14 / 41

Services réseaux et sécurité A99e89=8 9 "e: 8m: e ma=8e: =e89 :e 9erm=8er :=B8e : se%e.do0a&n.ho0e ; a;r: 7e : se%e.do0a&n.ho0e ; >:=B8e : se%e.do0a&n.0a&son.do0a&n.0a&son ; . •

f&ch&e localhost9

bTT" 1 W IN

SOA

IN

•

8:.;a;:9. r9.;a;:9.  2$$2$)16$1  Ser=a; 2))$$  Re?re: 144$$  Re9r 6$4)$$  E@<=re  1 Jee )64$$   !=8=m7m NS

:erer.ma=8.me.

f&ch&e 127 !u& epsente la
bTT" 1 W

1D IN SOA ;a;:9. r9.;a;:9.  2$$2$)16$1  :er=a; 3H  re?re: 15!  re9r 1  e@<=r 1D   m=8=m7m 1D IN NS 1D IN PTR

c

•

;a;:9. ;a;:9.

f&ch&e do0a&n.ho0e9

bORIGIN . bTT" )64$$  1 7r ma=8.me IN SOA :erer.ma=8.me. ema=;.ma=8.me.  2$$1$44%61  N7m>r e :>r=e )64$$  re?re: 1 7r 216$$  re9r 6 e7re: 36$$$$$  e@<=re 5 :ema=8e: 6 7r: 16 e7re: 36$$  m=8=m7m 1 e7re  NS :erer.ma=8.me. Q89re :ere7r e 8m: :erer.ma=8.me. :ere7r

A

1*2.16).$.1


Q;are::e e 89re



•

f&ch&e 1=2.1>?.@ !la
bORIGIN . bTT" )64$$  1 7r $.16).1*2.=8ar.ar
1..4.&est de fonctionnement

T79 aLr >r=?=eK 7e ;e: >m8: 97r8e89 e8 ?a=:a89 m8: 97r8e89, me99eK ;e: ;=e89: e8 DHCP <7=: m89eK ;=89er?ae r>:ea7. T77r: a8: /%a/lo'/dae0ons.lo' 7: eeK L9e8=r 78e ;=B8e 7 9r=?=er 89re ma=8e, 79=;=:8: ;79=;=9a=re =B Q d&' do0a&n.ho0e  XXYY D=G *.2.2 XXYY ma=8.me  B;La; <9=8:

15 / 41

16 / 41

Services réseaux et sécurité ma=8.me.

IN

A

 AUTHORIT+ SECTION ma=8.me. 36$$ IN SOA ema=;.ma=8.me. 2$$1$44%61 )64$$ 216$$ 36$$$$$ 36$$

:erer.ma=8.me.

 #7er 9=me 3 m:e  SERER 1*2.16).$.1Q531*2.16).$.1  HEN T7 A <7r ;a K8e ma=8.me. U8 <=8B 7 8m 9e Z ;=e892  e<7=: ;a ma=8e ;=e891
1...'iens

P7r <;7: =8?rma9=8: 7: <7eK 8:7;9er ;e :=9e ISC 7= ?7r8= (IND e9 ;e DHCP, a=8:= 778 B7=e e r>?>re8e <7r (IND * http9//+++.&sc.o'/ "e: RFC 7= 8er8e89 ;e



1% / 41

2.S()*( 2.1.Pré re%uis T>r=7e: •

C88a=::a8e: e La:e: e8 TCP/IP F=8 Pr>
•

C88a=::a8e: e La:e: e8 "=87@ e9 =8J: F=8 Pr>
Pra9=7e: •

•

De: r=8a9e7r: re;=>: e89re e7@ a7 :e=8 78 r>:ea7 TCP/IP ?89=88e;. U8e =:9r=L79=8 89e8a89 ;e: ?a79 "=87@ f ;e:
2.2.!n #eu d+histoire SamLa a >9> r>> 7=e;<e;< :7r ;e 9a=re S!( Serer !e::aBe (; =m<;>me89> 9> 9r7> Bre M ;a mma8e UNI :7=a89e grep &i 's.(m.(b) $usr$dict$%ords  résu!tat:

sa!monberry sa0ba sa%timber scramb!e

E8 &a79re 9erme: SA!(A e:9 ;&=m<;>me89a9=8 ;=Lre :7: ;=:e8e G87/G<; 7
Par9aBer e: r>
•

Par9aBer e: ::9me: e ?==er: =:9r=L7>:

•

Par9aBer 78e =m
•

07er ;e r;e e 89r;e7r e ma=8e 2$$$/NT.

•

F7r8= 78 :ere7r INS =8J: I89er8e9 Name Ser=e




1) / 41

T79 ;e 9raa=; a >9> ?a=9 e8 Reer:e E8B=8eer=8B, e:9 M =re e8 L:era89 ;e ?89=88eme89 7 :ere7r :7: =8J:, e8 a8a;:a89 ;e: 9ra8:a9=8: :7r ;e r>:ea7, e8 a8a;:a89 ;e: 7m<: e: e@>79aL;e: =8J:. == 78e =9a9=8 e@9ra=9e 78 ar9=;e :7r ;e: >L79: 7
De<7=:
2.3.,écu#érer des #ac-ages S()*(. >r=?=eK := ;e: : :7: ReHa9  * rpm &+a , grep samba samba&-.-.a&/ samba&common&-.-.a&/ samba&c!ient&-.-.a&/

S= 7: L9e8eK 7e;7e :e e :=m=;a=re, e:9 7e 979 e:9 >M 7re =??re ;>Breme89. S7: ReHa9 =; 7: ?a7ra r>7<>rer ;e: r?$n@ et:1 #ttp:$$ayo.5res#rpms.net red#at$9.$i/$updates samba&common -.-.9&.9. >-41;2@ et:- #ttp:$$ayo.5res#rpms.net red#at$9.$i/$updates samba -.-.9&.9. >-B992@ Cetc#ed -12 in 1s D1992$sE 6xecuting < D&Uv#E... reparing... ******************************************* >100F@ 1:samba&common ******************************************* > B0F@ -:samba ******************************************* >100F@



1* / 41

Services réseaux et sécurité S7: Ge89 <7r >r=?=er := :amLa e:9 =8:9a;;>  emerge –s samba

S= ;e am<: "a9e:9 er:=8 I8:9a;;e re8=e Z 89 =8:9a;;e , ;e . P7r =8:9a;;er :amLa  emerge samba

2.4.'es démons de sama "a :7=9e SA!(A e:9 m<:> &78e e:  s0bd

SmL e:9 78 gem8& 7=
NmL e:9 78 gem8& 7= :7<<r9e ;e: :er=e: Ne9(IOS e9 INS ;&=m<;>me89a9=8 !=r:?9 e N(NS  Ne9(=: Name Serer . P7r >marrer e: e7@ >m8: 8 <7rra 79=;=:er ;a ?89=8 g:er=e& :7: ReHa9  service smb start

O7 <;7: B>8>ra;eme89  * $etc$init.d$smb start Starting > GH @ Starting > GH @

S<

services:

N<

services:

"e: e7@ >m8: 8>e::a=re: a7 ?89=88eme89 e SA!(A =e88e89 e :e ;a8er. P7r >r=?=er ;e7r >9a9  * $etc$init.d$smb status smbd Dpid 1B04E is running... nmbd Dpid 1B0;E is running...

2.. !ne configuration réseau t#e0 #ro#ice  $+uti$isation de Sama "e a: ;a::=7e reBr7e a7 :ere7r U8=@ e9 7e ;e: ;=e89: =8J: :7a=9e89 a>er M 979 9e 



S= 979 e:9 L=e8 8?=B7r> 87: <7rr8: L9e8=r 78 a??=aBe :emL;aL;e M e;7== 

N7: 8: 7e 9;9e ;e :ere7r :amLa e:9 L=e8 :e89 a8: ;&e@<;ra9e7r e &78e ma=8e J=8J: :7r ;e r>:ea7 
T7: ;e: , ;<, 78e =me e9 :<=r=9 78 ::9me e ?==er . O8 78 e e: :ea7 



2$ / 41

21 / 41


A >, 8 <7rra :a8: a778 79er mme e8 ;a;e. "&=8:9a;;a9=8 e ;&=m:ea7 era=9 >Ba;eme89 :e 

D7 9> 7 :ere7r U8=@ ;a 8?=B7ra9=8 e: e7@ gem8& :mL e9 8mL =9=8 e ;&78=7e ?==er :mL.8?. P7r a??=er e: :9a9=:9=7e: :7r ;&>9a9 e: >m8: 8 <7rra 79=;=:er ;a mma8e :mL:9a97:  * smbstatus rocessing section I>#omes@I rocessing section I>printers@I rocessing section I>spirit@I Samba version -.-./ Service uid gid pid mac#ine &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& spirit Jay Jay 99B maya Sun Aug 1- 1-:19:14 -00spirit Jay Jay 999; aKtec Sun Aug 1- 1-:4;:11 -00Jay Jay Jay 99B maya Sun Aug 1- 1-:B/:1; -00-

D19-.1/.1./E D19-.1/.1.-E D19-.1/.1./E

Loc2ed 5i!es: id 3eny



22 / 41

Ce r>:7;9a9 8&e:9 ;a 7&78 9=9re =8=a9=?, 87: e@<;=7er8: e;a <;7: e8 >9a=; e: Br=e: e9 87: ?7r8=::e89 e: =8?rma9=8: :7r, ;e: 8m: e: : 7= 79=;=:e89 ;e: =??>re89: 9a9 7 :ere7r.

2..'e #rotoco$e Net*S "a mm78=a9=8 r>:ea7 =a ;e re89e &78e mm78=a9=8 ;a::=7e TCP/IP 79=;=:>e me89a9=8: 7e !=r:?9 e8 a ?a=9, e8?=8 8 9erm=8era
E8 1*)4, I(! r>a 78e :=m<;e API A<<;=a9=8 PrBramm=8B I89er?ae <7r me99re e8 r>:ea7 :e: r=8a9e7r:  Neor> #asic $np(0%(p( S)sem Ne9(IOS. "&API Ne9L=: e: e89re e;;e: e ma8=re r7=me89a=re. C8:=>reK ;&API Ne9(IOS mme 78e e@9e8:=8 e ;&API (IOS 7= 89=e89 7 e e La: 8=ea7 ra9=8: :7r ;e ::9me e ?==er ;a;. A7 >L79 Ne9(IOS M >9> m=: e8 h7re :7r ;e: r>:ea7@ e 9:ea7@ IP e Ne;;. "e :e89er ;e: are::e: e: ma=8e: 1*2.16).$.2 9a8=: 7e Ne9(IOS 8&79=;=:e 7e e: 8m:. Cer9a=8: : ;r:7e ;&8 e::aa e ?a=re aL=9er ;e: e7@ : e9 >r=e89 mme89 Ne9(IOS =9 ?89=88er :7r 78 r>:ea7 e 9me89 a< N(T N( er T<. Ce: 7me89: 89=87e89 a77r&7= M r>B=r 979e: ;e: =m<;>me89a9=8:  m
Da8: ;e m8e e Ne9(IOS, ;r:7&78 r=8a9e7r :e 88e9e, =; e??e97e 78e re79e &e8reB=:9reme89 e :8 8m Ne9(IOS. Ce
•

U9=;=:er 78 N(NS <7r Barer 78e 9rae e 979e: ;e: ma=8e: 7= 89 e8reB=:9r> 78 8m Ne9(IOS :7r ;e r>:ea7 A79r=:er a7e r=8a9e7r 7 r>:ea7 M >?e8re :8 e8reB=:9reme89 a8: ;e a: 7 78 a79re r=8a9e7r e::ae &e8reB=:9rer ;e mme 8m.

== ;&=;;7:9ra9=8 e ;&ee &78e re79e &e8reB=:9reme89 ae 7 :a8: N(NS 




Cmme 87: ;&a8: 7 aa89, =; =9  a=r 78 me8 e r>:7re 78 8m Ne9(IOS M re89e: a<
•

Ca7e r=8a9e7r re8=e :8, IP ;r:7&=; ge89e8& 78e re79e e 9:7re ;e: 8m: Ne9(IOS er: e: are::e: IP.

I; :emL;e ;B=7e &a??=rmer 7e ;a m=:e e8 <;ae &78 N(NS :ea7 e8 >=9a89 78 >;7Be e Lraa:9 mm78=a9=8 e8 P=89 9 P=89 =879=;e <7r ;e :=m<;e e8reB=:9reme89 e 8m.



23 / 41


24 / 41

P7r :a=r mme89 78e ma=8e J=8J: a r>aB=r <7r ;&e8reB=:9reme89 e9 ;a r>:;79=8 e 8m 8 <7rra 9a<
L8e

U9=;=:e ;a m>9e e Lraa:9 <7r ;&e8reB=:9reme89 e9 ;a r>:;79=8.

<8e

U9=;=:e ;a m>9e &e8reB=:9reme89 e9 e r>:;79=8 e8 P=899P=89 N(NS

m8e m=@e

U9=;=:e ;e Lraa:9 <7r ;a r>:;79=8 e9 ;&e8reB=:9reme89 <7=: =8?rme 78 :erLe7r N(NS e :e: r>:7;9a9:

8e Lr=

U9=;=:e 78 N(NS :&=; e@=:9e, a8: ;e a: 89ra=re =; e??e97e 78 Lraa:9.

2..3. 2..4.&#e et nom des ressources

"e :ea7 e897e;;eme89 ?7r8=r. Par e@em<;e ;a :9a9=8 m=@9e e 89re 8?=B7ra9=8 9
P7r 88aV9re 979e: ;e: =8?rma9=8: =:<8=L;e :7r 78 r=8a9e7r 79=;=:a89 ;e :ea7 8 <7rra :a=:=r  :Qnbtstat –a Rmac#ine ar examp!e :

:Qnbtstat

-a toltec

NetMGS emote
...

== ;a :=B8=?=a9=8 e ;a <;7


25 / 41


No0 de la essouce

aleu He5adc&0ale du 1> 0e b)te

S9a8ar r:9a9=8 Ser=e

$$

!e::e8Ber Ser=e

$3

RAS Serer Ser=e

$6

Dma=8 !a:9er (rJ:er Ser=e a::=a9e J=9
1(

!a:9er (rJ:er 8ame

1D

Ne9DDE Ser=e

1F

F=;e:erer =8;7=8B
2$

RAS C;=e89 Ser=e

21

Ne9Jr !8=9r ABe89

(E

Ne9Jr !8=9r U9=;=9

(F

2.5.ntroduction au #rotoco$e S)* N7: a;;8: a8: e99e :e9=8 >r=re <;7: e8 >9a=; ;e e::a=re a7@ =er:e: <>ra9=8 re;a9=e: a7@ ?==er: e9 a7@ =me:. Par e@em<;e 8 <7rra  O7r=r e9 ?ermer e: ?==er: Cr>er e9 :7<r=re e: ?==er: Cerer e: ?==er: G>rer ;e: ?=;e: &=m
Ca7e <>ra9=8 e8 78 me::aBe S!( e9 9ra8:m=: e<7=: e9 er: 78 :ere7r. Ce: mma8e: :89 a7 ?rma9 Serer !e::aBe (;:. 2.5.1.'e format S)*

"e <8:e. E8 e??e9, a8: ;a mae7re <8:e S!( a7 ;=e89. U8 me::aBe S!( 8&e:9 re89: am<: &78e e899e e me::aBe S!( 



26 / 41


*&eld

S&
Desc&pt&on

0xCC S< 1

Pr9; =e89=?=er

G<

1

Cmma8 e, ?rm $@$$ 9 $@FF

LS

1

Errr ;a::

6V

1

Re:ere

6

-

Errr e

6

1

Re:ere

6S

14

Re:ere

M3

-

TID a 78=7e ID ?r a re:7re =8 7:e L 9e ;=e89

M3

-

Ca;;er
UM3

-

U:er =e89=?=er

-

!7;9=<;e@ =e89=?=er 7:e 9 r79e re7e:9: =8:=e a
"e am< CO! =e89=?=e ;a mma8e M e@>79er. T79e: ;e: mma8e: 8e =e89 8e rem<;=::e89 Ba; M $ ;r:7&=;: 8e :89 :. 07:9e a<8:e S!(. Ca7e mma8e mme Oe:. Cmme <7r ;&e899e 97: ;e: am<: 8&89 me89 M 9re rem<;=:.

*&eld S&
Desc&pt&on

7

1

r 789

W7W

ar=aL;e

Parame9er Jr: :=Ke B=e8 L CT



-

Parame9er L9e 789

3AA

ar=aL;e

Da9a :=Ke B=e8 L (CC



2% / 41

Services réseaux et sécurité P7r <;7: &=8?rma9=8: :7r a7e mma8e S!( r>?>reK 7: M C$FS Technica, &eference  99<//JJJ.:8=a.rB/9eia9==9=e:/CIFS. De ;79=8 ;e e7 e mma8e: S!( :e 9r7e e <;7: e8 <;7: e8r==. Ce a:e8a89e, a=8:= e: e89=9>: 79=;=:a89 =??>re89e: er:=8: 7
Potocol na0e

D st&n'

Cre

 N67GH GA< 1.0

Cre P;7:

"AN !a8aBer 1.$

LAN
"AN !a8aBer 2.$

L<1.-X00-

"AN !a8aBer 2.1

LAN
NT "AN !a8aBer 1.$

sed b)

N L< 0.1-

=8J: NT 4.$

SamLa: NT "! $.12

Samba

SamLa

Cmm8 I89er8e9 F=;e S:9em

MCS 1.0

=8J: 2$$$/P

2.5.2.!ne connection S)* sim#$e

"e ;=e89 e9 ;e :ere7r =e89 am<;=r 9r=: >9a9aL;=r 78e 88e@=8 M 78e re::7re. E9aL;=r 78e :e::=8 Ne9(IOS D>9erm=8er ;e =a;e9e 7 ?=8=r ;e: 9aL;=r ;a 88e@=8 M ;a re::7re. Ca7e >9ae Bre a7 79e r>:ea7 9<7m< ;>Breme89 m=?=> e9 =:<8=L;e :7r ;e :=9e e SamLa a8: ;e r>
"e 7<>rer ;&=89>Bra;=9> 7 9a=; a7e >9ae ae 89re 9<7m< 

$tabl&sse0ent de la sess&on NetB-S "r:7&78 79=;=:a9e7r ?a=9 78e re79e &a: M 78 =:7e r>:ea7 7 e8=e 78e =me, Ne9(IOS :e arBe e ;a 88e9==9> a7 8=ea7 e ;a 7e :e::=8 7 m;e OSI. "e r>:7;9a9 e:9 78 a8a; L==re9=88e; e89re ;e ;=e89 e9 ;e :ere7r. De7@ me::aBe: :7??=:e89 M ;&>9aL;=::eme89 &78e 88e@=8 e89re ;e: e7@ e89=9>:  #ttp:$$%%%.!abo&unix.org



2) / 41

1. "e ;=e89 e8=e 78e re79e &7er97re e :e::=8, == ;e ra<<r9 e 9<7m<   N ac2et N Session e+uest C!agsP0x1000044 3estinationPGL6 SourceP
NameypeP0x-0 DServerE NameypeP0x00 D7or2stationE

2. "e :ere7r r><8 e8 ara89 78e :e::=8 a7 ;=e89   N ac2et N Session ranted C!agsP0x-000000

A
Dte0&nat&on du d&alecte  e0plo)e et tabl&sse0ent de la conne5&on "e ;=e89 e8=e ma=89e8a89 78 me::aBe a7 :ere7r a?=8 e 8>B=er ;e =a;e9e 7 e a8: ;e me::aBe e:9 S!(8eB
2. R><8:e 7 :ere7r  "e :ere7r r><8 e8 ?7r8=::a89 ;&=8e@ e ;a a;e7r :7<<r9>e $@FF := a778


Services réseaux et sécurité 6rror c!ass P 6rror code P C!ags1 P C!agsP ree M3 P roc M3 P UM3 P ...@

0x0 0 0x0 0x1 0 B1B 0 -B9 19

Da8: e9 e@am<;e ;e :ere7r =:= 8 ;e =a;e9 NT "! $.12 7= &aee89 rre:<8 a7 :9a8ar =8J: NT 4.$. 3. D>?=8=9=8 e: 9aL;=::eme89 e ;a 88e@=8 M ;a re::7re E8?=8 9aa8B>: Bre M ;a mma8e S!(Se:::e97<. Parm=: ;e: e: 7= r>e: "e 8mLre e re79e: e8 a99e89e a8: ;a ?=;e • • • •

"e r>:7;9a9 e 9<7m< e:9 ;e :7=a89   N ac2et N Session ac2et C!agsP0x0 Lengt#P1B0 S< AH6: S<sesssetupX D6TU6SE S< ommand P 0x9 6rror c!ass P 0x0 6rror code P 0 C!ags1 P 0x10 C!agsP 0x0 ree M3 P 0 roc M3 P B1B UM3 P 1 @P om-P0xCC G55-P0 C!agsP0xassLenP1



2* / 41

Services réseaux et sécurité ass%dYat#Y3eviceP smbbccP- smbbu5>@PQQGL6QSMM

I; 8&e:9 e::a=re e mBra;=9> 7 r>:7;9a9, 8 remar7era 7:9e 7e ;&e@a>=ma; 89e87 a8: ;e am<: Cm2 e ;a mma8e S!(:e:::e97< re:e89e ;e e e ;a mma8e S!(T8, 7= e;;emme reere ;e 8m e ;a re::7re a8: ;a ar=aL;e :mLiL7?. Da8: e9 e@em<;e e99e ar=aL;e 89=e89 ;a aV8e QQGL6QSMM 7= e:9 ;e em=8 aL:;7 &78 :7r 9;9e. "e TID Tree ID 7 =e89=?=a89 &arLre:e8e e:9 977r: >Ba; M $ M e mme89 e ;a 9ra8:a9=8. E8?=8 ;e :ere7r e8=e 78 TID a7 ;=e89 ;7= =8=7a89 7e ;&79=;=:a9e7r M L=e8 >9> a79r=:> M a>er M ;a re::7re >:=r>e, e9 7&=; 000@ Unix Samba -.-./ >010@ <6AN S< AH6: S<tconX D6L?E DVAMN63E smbv%v>@P om-P0xCC G55-P0 smbbu5>@P ServiceypePA:

"e am<: Ser=eT
^A^ ?===er 7 =:7e ^"PT1^ :r9=e e8 ?=;e =m: ^IPC^ 97Le 8mm>

A :e89 7&78 TID M >9> a::=B8>, ;e ;=e89
2.6.'es nou7eautés de#uis Sama 2.2 8 Da8: ;a er:=8 2.2, SamLa <::e 78 :7<<r9 e r>:ea7 !=r:?9 <;7: aa8> Bra9=8 a7 :e=8 &78 ma=8e =8J: NT. E8 <;7: e e;a SamLa 2.2 :7<<r9e 7e;7e: 9e8;B=e: =89r7=9e: a8: =8J: 2$$$. #ttp:$$%%%.!abo&unix.org


3$ / 41

Services réseaux et sécurité •

PDC #our c$ients de t#e 9indo:s 2;;;/
07:7e ;M SamLa <7a=: :er=r e PDC Pr=mar Dma=8 C89r;er M 78 e8:emL;e e ma=8e: =8J: *5/*)/!e e9 NT, M Ba;eme89 aB=r mme PDC a7 :e=8 &78 r>:ea7 =8J: 2$$$/<. •

Su##ort du )icrosoft Dfs

!=r:?9 D?: e: :7r e: :ere7r: =??>re89: a8: 78 mme r> M
Su##ort d+im#ression 9indo:s N&/2;;;/
S7<<r9 7
(C's

SamLa 7e8e ;e: AC" UNI e9 =8J: N9/2$$$/<. •

ntégration de 9inind

=8L=8 : :7r 78 :ere7r =8J: e :&a79e89=?=er :7r 78 ::9me U8=@. Ce= B7;=reme89 :8r8=:er. •

="tensions CFS !ni"

"e: e@9e8:=8: CIFS &UNI 9a89 7e ;&a79e89=?=a9=8 :e ?a=9 7r=9>..

2.>.?uoi de neuf dans Sama 3.;8 "a r=:9=7e e SamLa 3.$ e:9 ;e :7<<r9 e ;&a79e89=?=a9=8 'erLer: 5 e9 "DAP, e 7= e:9 re7=: <7r aB=r e8 9a89 7e ;=e89 a8: 78 e8=r88eme89 A9=eD=re9r. O8 89era >Ba;eme89 ;e :7<<r9 e ;&U8=e 7= :=m<;=?=e e ma8=re :=B8=?=a9=e ;&=89er8a9=8a;=:a9=8 e: ;a8B7e:. == e8 B7=:e e 9aL;ea7 r>a<=97;a9=? ;&e8:emL;e e: ?89=88a;=9>: ?7r8=e:
R3le

P&se en cha'e E

F=;e :erer

+e:

Pr=89er :erer

+e:

!=r:?9 D?: :erer

+e:

Pr=mar ma=8 89r;;er

+e:



31 / 41


(a7< ma=8 89r;;er

N

A9=e D=re9r ma=8 89r;;er

N

=8J: *5/*)/!e a79e89=a9=8

+e:

32 / 41

=8J: NT/2$$$/P a79e89=a9=8 +e: "a; ma:9er LrJ:er

+e:

"a; La7< LrJ:er

+e:

Dma=8 ma:9er LrJ:er

+e:

Pr=mar INS :erer

+e:

Se8ar INS :erer

N

2.1;.'e @eu de commandes sama Anon e"haustifB nmbd

Sere7r e 8m :=m<;e 7= 7e ;e r;e &78 :ere7r INS. Ce gem8 g ?7r8= e8 <;7: 78e ;=:9e ae::=L;e a8: ;a :e9=8 Z =:=8aBe R>:ea7  e =8J:. smbd

Gre ;e: re::7re: e: e89re ;e :ere7r SamLa e9 :e: ;=e89:. I; ??re e: :er=e: e :ea7@. I; e:9 e8 <;7: re:<8:aL;e e ;&a79e89=?=a9=8 e: 79=;=:a9e7r:.

winbindd

A< a8: 78e La:e =8J: NT/2$$$. "a =:9r=L79=8 SamLa 89=e89 78 e7 e
U8 :ea7 ;a; 7= r><8e89 a7
U8 87ea7 ae SamLa 3.$ 7= <7r e??e97er e ;&am=8=:9ra9=8 M =:9a8e :7r 78 :ere7r. nmblookup

U8


33 / 41

Services réseaux et sécurité U8 87ea7 e: SA!. smbcacls

U8 ?=8=r 7 :r79er ;e: AC": :7r 78 ::9me e ?==er =8J: NT smbclient

U8 ;=e89 U8=@ ?9<;=e 7= <7r :e 88e9er M 78
U8e mma8e
Cmma8e: m89er 78
PrBramme
U8 79=; 7= ?89=88e mme 78 :e;; e9 7=
Perme9 &e8er e: 9raa7@ &=me. testparm

Ce
U9=;=9a=re
2.11.Démarrage 2.11.1.=n uti$isant init Ss 

P7r ;a8er SA!(A M a7e >marraBe e "=87@, 78 :r=<9 e >marraBe a >9> r>> a8: /e9/r./=8=9.. De: ;=e8: er: e :r=<9 89 >9> <;a>: a8: ;e: ::=er: / e9/r./rc., a?=8 e >marrer 7 &arr9er SA!(A e8 ?89=8 7 r78;ee;. SA!(A ne do&t pas ?89=88er a8: ;e: ^r78;ee;:^ $, 1, 2 e9 6 e8 e??e9 a8: e: ^r78;ee;:^ ;e r>:ea7 8e:9 . SA!(A do&t ?89=88er a8: ;e: ^r78;ee;:^ 3, 4 e9 5. * c#2con5ig &&!ist smb smb 0:o55 B:on /:o55

1:o55

-:o55

:on

4:on

P7r m=?=er ;&>9a9 7 :er=e >marr> 7 arr9> a8: ;e: =??>re89 r78;ee;:  * c#2con5ig &&!eve! 4B smb on



34 / 41

Services réseaux et sécurité 7: <7eK a7::= e??aer e9 r>er ;e: ;=e8: ma87e;;eme89  * cd $etc$rc.d * !n &s ..$init.d$smb S;1smb

2.11.2.=n uti$isant inetd

E=9eK ;e ?==er /e9/:er=e e9 >r=?=eK 7=; 89=e89 ;e: ;=B8e:  netbios-ns 137/tcp # NETBIOS Name Service netbios-ns 137/udp netbios-dgm 138/tcp # NETBIOS Datagram Service netbios-dgm 138/udp netbios-ssn 139/tcp # NETBIOS session service netbios-ssn 139/udp

a=8:= 7e ;e ?==er /e9/=8e9.8? 7= =9 89e8=r  netbios-ssn stream smbd netbios-ns dgram nmbd

tcp

nowait

root /usr/sbin/smbd

udp

wait

root

/usr/sbin/nmbd

<7=: 7: re>marreK ;e :7m8 =8e9
Ae e99e m>9e, ;e: aem8: :mL e9 8mL 8e :89 : a7 >marraBe e ;=87@, &e:9 ;e :7
@=8e9 e:9 ;e :7e::e7r e =8e9. Cr>eK e7@ ?==er: a<: netbios-ssn e9 netbios-ns a8: ;e r>


Services réseaux et sécurité soc2ettype P dgram protoco! P udp %ait P no user P root server P $usr$sbin$nmbd disab!e P no \

P7=: <7r
!me: remar7e: 7&ae =8e9k Ae e99e m>9e, ;e: aem8: :mL e9 8mL 8e :89 : a7 >marraBe e ;=87@, &e:9 ;e :7
2.12.Eestion des uti$isateurs O8 :e ;=m=9era == M 78e Be:9=8 La:=7e e: 79=;=:a9e7r:. SamLa Bre :a
2.13.'e fichier sm.conf "e ?==er :mL.8? ?=8=r ;a 8?=B7ra9=8 e SamLa. I; e:9 >r=?=> 979e: ;e: 6$ :e8e: e9 ;e: m=?=a9=8: :89 a79ma9=7eme89 a<<;=7>e:. I; e:9 8:9=97> e :e9=8: e9 e nomdesection@ nomdeparametre P va!eurdeparametre read on!y P No bro%seab!e P No

Ca7e :e9=8 >?=8=9 78 =a;e:  gB;La;&  =8=7e ;e:


35 / 41

Services réseaux et sécurité •

•

gme:& 
== ;e: : =89er?ae: \ =89er?ae: :7r ;e:7e;;e: ;e :ere7r >79e e8r<9 8>ra;eme89 ; • • • • • • •

E@em<;e  >g!oba!@ netbios name P 2i%i %or2group P LAG&UNMX server string P Je%om&samba&server !og 5i!e P $var$!og$samba$Fm.!og !oc2 directory P $var$!oc2$samba guest account P nobody printing P !prng encrypt pass%ords P yes smb pass%d 5i!e P $etc$samba$smbpass%d

2.13.2.'e #artage de fichier

I; ?a79 r>er 78e :e9=8 e@e<9> <7r ;e: me:. "e:  <7r ;e: me:  rea 8; \ ;e97re :e7;e, e: 7 8  mme89 \ e:r=<9=8 7 :ea7 , e: 7 8  B7e:9  \ a79r=:er 78 79=;=:a9e7r 88 a79e89=?=> M :e 88e9er 7 tmp@ comment P 3ossier pour 5ic#iers temporaires pat# P $tmp read on!y P no pub!ic P yes guest o2 P yes

2.13.3.'e #artage d+im#rimante

I; ?a79 r>er 78e :e9=8 e.



36 / 41

3% / 41

Services réseaux et sécurité E@em<;e  >printers@ comment P A!! rinters pat# P $var$spoo!$samba printab!e P ?es bro%seab!e P No

<7r <;7: &=8?  99<//JJJ.:amLa.rB/:amLa/?9
2.14.nsta$$ation de S9(& SA!(A e:9 ;=r> ae 78 79=; e 8?=B7ra9=8 a::eK <7=::a89  SAT. S8 r;e e:9 ;>=9=8 7 ?==er e 8?=B7ra9=8 e SA!(A  /etc/smb.conf e9 ;e 89r;e e SA!(A. I; ?89=88e =a 78 LrJ:er e root]!oca!#ost xinetd.d@* apt&get insta!! samba&s%at eading ac2age Lists... 3one ui!ding 3ependency ree... 3one #e 5o!!o%ing N67 pac2ages %i!! be insta!!ed: samba&s%at 0 pac2ages upgraded8 1 ne%!y insta!!ed8 0 removed and 9 not upgraded. Need to get -0/12 o5 arc#ives. A5ter unpac2ing 49;12 o5 additiona! dis2 space %i!! be used. et:1 #ttp:$$ayo.5res#rpms.net red#at$9.$i/$updates samba&s%at -.-.9&.9. >-0/12@ Cetc#ed -0/12 in 11s D1992$sE 6xecuting < D&Uv#E... reparing... ******************************************* >100F@ 1:samba&s%at ******************************************* >100F@

2.14.1.!ti$isation de S9(& a7ec inetd

!=?=eK ;e ?==er /etc/inetd.conf e ?a8 7e e;7== 89=e88e ;a ;=B8e  swat swat

stream

tcp

nowait.400

root

/usr/sbin/swat

I; e:9 7==e7@ e m=?=er e99e ;=B8e <7r 79=;=:er tcpd e ?a8 M 8a79r=:er ;e: a: a7 :ere7r SA!(A 7e e<7=: er9a=8: e8r=9: e8 m=?=a89 ;e: ?==er: / etc/hosts.allow e9 /etc/hosts.deny, 7: <7eK >e89e
tcp

nowait.400

root

/usr/sbin/tcpd /

!=?=er a7::= /etc/services e ?a8 7e e;7== 89=e88e ;a ;=B8e  swat

901/tcp

!a=89e8a89 7e SAT e:9 rre9eme89 8?=B7r>, =; ?a79 re>marrer ;e :7


Services réseaux et sécurité * $etc$rc.d$init.d$inetd restart

2.14.2.!ti$isation de S9(& a7ec "inetd

!=?=er /etc/xinetd.d/swat <7r a9=er ;e :er=e. 2 >9a
Re>marrer xinetd  * $etc$rc.d$init.d$xinetd restart

2.14.3.Eénérer et modifier sm.conf a7ec S9(&

P7r 79=;=:er SAT, ;a8eK 78 8a=Ba9e7r e9 a8: ;a K8e are::e 9a
"r:7&=; 7: ;e :era ema8>, =e89=?=eK 7: e8 9a89 7e r9. SAT e:9 ma=89e8a89 ;a8>. Ce 7e 7: eK e:9 ;a 9a89 =897=9=e, e;;e 8e :era 9a=;;>e ==k

2.1.Sama en tant %ue PDC 2.1.1.)odification dans sm.conf

Prem=reme89 == ;e: m=?=a9=8: 7e 7: eeK e??e97er a8: ;a :e9=8 B;La; 7 ?==er :mL.8?. >g!oba!@ ^Le nom du serveur netbios name P to!tec ^Le nom du groupe de travai! %or2group P <6AN encrypt pass%ords P yes

domain master P yes !oca! master P yes pre5erred master P yes os !eve! P /B



3) / 41

3* / 41

Services réseaux et sécurité security P user domain !ogons P yes ^3it _ Samba o` i! doit p!acer itinérants de ^7indo%s N$-000$X !ogon pat# P QQFLQpro5i!esQFuQFm !ogon script P !ogon.bat

!es

pro5i!es

!ogon drive P V: ^ ermet de spéci5ier !a !ocation des pro5i!es itinérants de ^ 7indo%s ;B$;$
== ;e: 87ea7@ net!ogon@ pat# P $usr$!oca!$samba$!ib$net!ogon %ritab!e P no bro%sab!e P no >pro5i!es@ ^ you mig#t %is# to use a di55erent directory 5or your ^ 7indo%s N$-000$X roaming pro5i!es pat# P $#ome$samba&ntpro5 bro%sab!e P no %ritab!e P yes create mas2 P 0/00 directory mas2 P 0900 >#omes@ read on!y P no bro%sab!e P no guest o2 P no map arc#ive P yes

"e e::a=re M ;&79=;=:a9=8 e ra89: e =8J: NT/2$$$/P. "e em=8 <=89e :7r 78 r>: ;e: r=re e: 88>e:. "e: =re9=e: create mask e9 directory mask : <7=::e ;=re e9 >r=re a8: e r>e::a=re M 8: >?=8=9=8: e ;B8 r=e e9 ;B8 me. 7: <7eK : M :e89 ;a8er 9e:9r=?=er ;&e@a9=97e e ;a :89a@e e 9re ?==er :mL.8?.



Services réseaux et sécurité 2.1.2.Création des ré#ertoires sur $e ser7eur sama

"e: ?=8=: a8: 89re :mL.8? r>?>re8e89 e: r>e::a=re e r>er e: er8=er: ae ;e: L88e:
/usr/local/samba/lib/netlogon 775 /usr/local/samba/lib/netlogon /home/samba-ntprof 777 /home/samba-ntprof

"e: 8m: e: r>
I; 8e re:9e <;7: 7&M re>marrer ;e :ere7r SamLa e9 97: ;e: a8Beme89: :er89
"e :ere7r era=9 9re ma=89e8a89 <>ra9=8e; e9
A?=8 &=89eraB=r a8: 78 ma=8e 88>, 78 ::9me =8J: NT/2$$$/< =9 9re memLre e e ma=8e. "&ame89e e8 79=;=:a89 e: Z m<9e: ma=8e . Ce7@= :89, mme 87: ;e err8:, a::eK :emL;aL;e: M e: m<9e: 79=;=:a9e7r: e9 : a8: ;a La:e e 88>e SA!.

2.1.P$us de #récisions sur %ue$%ues commandes uti$es 2.1.1.smc$ient

"e 9aL;=r e: 88e9=8: ae 78 :ere7r SA!(A. P7r :a=r 7e;;e: :89 ;e: re::7re: =:<8=L;e :7r 78 :ere7r ?a=9e:  :mL;=e89 " :ere7r:amLa E8 e 7= 8er8e ;e m9 e , 7: <7eK me99re 8=m<r9e 7=  =; 8e :era r=?=> l Ce99e 88e9=8 :emL;e a=r ;=e7 e8 9a89 7=8=9>. P7r 7: 88e9er M ;a re::7re ressource-samba 7 :ere7r serveur-samba 9a=:eK e::a=re:. A M e99e re::7re, 7: <7eK e8er e: ?==er 7<>rer


4$ / 41

DHCP, DNS et SAMBA.pdf

Recommend Documents