centrale opslag netwerk

[Steven Klein Haneveld]

Hieronder mijn smb.conf
Ik kon in de documentatie ook niet echt iets vinden.
Overigens (nogmaals): het is me bekend, dat we Samba niet in de kale vorm over het internet willen delen. Uiteindelijk wil ik dat ook niet - maar toch wil ik het voorelkaar krijgen.

Code: [Selecteer]

#======================= Global Settings =======================

[global]
   workgroup = PCHLP
   server string = %h server (Samba, Ubuntu)
;   wins support = no
;   wins server = w.x.y.z
   dns proxy = no
;   name resolve order = lmhosts host wins bcast

#### Networking ####

;   interfaces = 127.0.0.0/8 eth0
;   bind interfaces only = true

#### Debugging/Accounting ####

   log file = /var/log/samba/log.%m
   max log size = 1000
;   syslog only = no
   syslog = 0
   panic action = /usr/share/samba/panic-action %d

####### Authentication #######

   security = user
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
;   guest account = nobody
   invalid users = root

   unix password sync = yes

   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

   pam password change = yes

   map to guest = bad user

########## Domains ###########

;   domain logons = yes
;   logon path = \\%N\profiles\%U
;   logon path = \\%N\%U\profile

;   logon drive = H:
;   logon home = \\%N\%U

;   logon script = logon.cmd

;   add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

########## Printing ##########

;   load printers = yes

;   printing = bsd
;   printcap name = /etc/printcap

;   printing = cups
;   printcap name = cups

############ Misc ############

;   include = /home/samba/etc/smb.conf.%m

   socket options = TCP_NODELAY

;   message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &

;   domain master = auto

;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

;   winbind enum groups = yes
;   winbind enum users = yes

;   usershare max shares = 100

   usershare allow guests = yes

#======================= Share Definitions =======================

[dik]
   comment = werkmap dik
   path = /home/dik
   guest ok = no
   browseable = yes
   read only = no
   create mask = 0750
   directory mask = 0750
   valid users = dik

;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes
;   share modes = no

;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = yes
;   create mask = 0600
   directory mask = 0700

;[printers]
;   comment = All Printers
;   browseable = no
;   path = /var/spool/samba
;   printable = yes
;   guest ok = no
;   read only = yes
;   create mask = 0700

;[print$]
;   comment = Printer Drivers
;   path = /var/lib/samba/printers
;   browseable = yes
;   read only = yes
;   guest ok = no

;   write list = root, @ntadmin

;[cdrom]
;   comment = Samba server's CD-ROM
;   read only = yes
;   locking = no
;   path = /cdrom
;   guest ok = yes

;   preexec = /bin/mount /cdrom
;   postexec = /bin/umount /cdrom

Ik zoek verder, maar als iemand iets geks ziet - dan ben ik heel blij als je het meldt (ik heb me inmiddels erop stuk gekeken).

Groetend,

Steven

[jan11000]

"ik krijg de melding dat de server geen lijst met shares doorgeeft" lijkt of ip adres(of verkeerde), dns of netbios geblokkeerd is, waardoor geen info word doorgegeven.(volgens mij zit je in de buurt).

Zet eens in de router "dmz" aan naar de goede pc, nu worden alle gegevens naar die ene pc gestuurd. Dit moet je wel weer weghalen want dit is onveilig. Indien het niet werkt dan ligt het niet aan de router, dus dmz weer uitzetten.
Router goed nakijken of misschien nog meer blokkeerd.

Met google zoeken op "ubuntu+SSH+samba" (groot gedeelte heb je al gedaan).

Do It Yourself "Cloud" op je eigen pc.
http://www.linuxtoday.com/news_story.php3?ltsn=2009-11-21-001-35-OS-SV
(Link is hier gevonden http://www.tuxmachines.org/ , deze site is zeer goed voor info.)

Installeer eens gksu "system-config-samba" om samba in te stellen.
Em misschien bij de user(dus bij de users in ubuntu) kijken of hij alles mag.

[flyerman]

Het zal wel aan mij liggen, maar wat ik doe zoek jij volgens mij als ik je verhaaltje lees.

[Htbaa]

Valt dit niet te realiseren met OpenVPN in combinatie met Samba? De VPN zorgt er al voor dat de verbinding beveiligd is en naar mijn weten lijkt het net of je op je lokale netwerk aan het werken bent en dus moet je direct je wijzigingen kunnen opslaan.

[flyerman]

sshfs is hiervoor een prima oplossing, kan zelfs met automount

[AptlyNamed]

sshfs is hiervoor een prima oplossing, kan zelfs met automount

Het schijnt alleen niet zo geschikt te zijn als meerdere gebruikers de bestanden bewerken (http://en.wikipedia.org/wiki/SSHFS).

[Johan van Dijk]

Samba direct aanbieden via het internet is nogal onveilig, en daarom zou ik dat zeker niet doen.
Vanwege de veiligheid zullen een hoop providers de bijbehorende poorten ook blokkeren, dus in veel gevallen zal het niet eens werken.
Als je Samba wil gebruiken, zou ik dat alleen via een VPN doen. Dat is een stuk veiliger en je omzeilt de blokkade die veel providers hebben. Alleen is het opzetten van een VPN dan weer niet zo makkelijk.

SSH lijkt me het simpelst: veilig, geen gedoe met geblokkeerde poorten, geen VPN nodig enz.
Via een SFTP-client is het ook bruikbaar in Windows.

[Gandyman]

Ik heb jouw probleem voorgelegd aan een vriend van me en die raden aan deze 2 programma's eens goed te bekijken.
Het betreft hier Andrew File System en Coda.
Deze programma's zouden aan jouw wensen moeten voldoen.

http://en.wikipedia.org/wiki/Andrew_File_System
 
http://www.coda.cs.cmu.edu/
 
http://en.wikipedia.org/wiki/Coda_(file_system)

[Rachid]

Hey Steven, heb je al een keuze weten te maken?
Uiteraard zijn we benieuwd naar wat het uiteindelijk wordt

[Steven Klein Haneveld]

Sorry voor de late reactie.
Ik was even met andere zaken bezig.

Ik begrijp nu, dat de provider wellicht die Samba-poorten blokkeert? Okee dan, dat verklaart waarom het dan niet lukt. Want mijn instellingen zijn prima. Ik begon al te twijfelen aan mezelf.....

Jazeker heb ik wel een keuze gemaakt.
Het meest toegankelijke en tegelijk veilige is een SSH server, die inderdaad met Filezilla prima te benaderen is.
* VPN zou ook wel kunnen, maar dat lijkt me wat te ingewikkeld voor een simpel servertje.
* Een NAS is verreweg het makkelijkst, maar dat is eigenlijk te klein en niet uitbreidbaar.

Het enige vervelende nadeel van SSH is: de gebruikersvriendelijkheid.
SSH is gewoon niet handig werken. Op het moment dat ik een bestand bewerk op lokatie, moet ik het eerst lokaal (op de laptop zelf dus) opslaan, om het vervolgens via SFTP naar de server te sturen.
In dat geval kan ik het net zo goed gewoon lokaal opslaan en het pas thuis overzetten naar de server - dan kan het zelfs gesynct worden, wat gewoon veel sneller gaat.

Kortom: mijn keuze wordt, dat ik een Samba-server inricht en die alleen binnen het netwerk deel.
Voordat ik de deur uitga, haal ik de bestanden via Samba binnen op de laptop. Thuisgekomen sync ik de gewijzigde bestanden weer met de versies op de server.

Tenzij het mogelijk wordt om net zo handig te werken via een beveiligde verbinding. Syncen via SFTP bijvoorbeeld.

Het schijnt overigens mogelijk te zijn, om Samba door een SSH-tunnel te sturen.
Als dat lukt, dan wordt dat het.

@ allen:
bedankt voor de informatie en de hulp.
Dankzij de vele reacties heb ik een goed beeld gekregen.

Nogmaals hartelijk dank!

Groetend,

Steven

[testcees]

Het schijnt overigens mogelijk te zijn, om Samba door een SSH-tunnel te sturen.
Als dat lukt, dan wordt dat het.

Waarom niet? Hier las ik iemand die dat met een Ubuntu server doet:
http://www.simonholywell.com/computing/samba-file-share-over-ssh-tunnel.html

En hier een Engelstalig verhaal, met afbeeldingen van de Nederlandse versie van Windows.
http://www.nikhef.nl/~janjust/CifsOverSSH/NL_Howto_Loopback.html

Voor Windows maakt het gebruik van een Microsoft Loopback Adapter en PuTTY. PuTTY kan worden opgezet voor het gebruik van ssh sleutels ipv wachtwoorden.

[Steven Klein Haneveld]

Bedankt, Testcees,

Ik zal dat eens grondig doorspitten

Groetend,

Steven

[flyerman]

SSH is gewoon niet handig werken. Op het moment dat ik een bestand bewerk op lokatie, moet ik het eerst lokaal (op de laptop zelf dus) opslaan, om het vervolgens via SFTP naar de server te sturen.

Dat is dus niet zo. Ik mount vanuit Frankrijk via sshfs op mijn NAS server thuis, en kan alles gewoon als een map benaderen. Openen, wijzigen en opslaan.

[AptlyNamed]

SSH is gewoon niet handig werken. Op het moment dat ik een bestand bewerk op lokatie, moet ik het eerst lokaal (op de laptop zelf dus) opslaan, om het vervolgens via SFTP naar de server te sturen.

Dat is dus niet zo. Ik mount vanuit Frankrijk via sshfs op mijn NAS server thuis, en kan alles gewoon als een map benaderen. Openen, wijzigen en opslaan.

Kan dat in ubuntu niet standaard al met gvfs in plaats van sshfs? Eenmaal gemount met nautilus (of gigolo in xubuntu) staat het in ~/.gvfs en kun je vanuit elke app hierin opslaan.

[flyerman]

Ik doe het via fstab, mount ie ook automatisch.

[testcees]

Even terug naar de 1e vraag:

Er is sprake van 2 Windows-pc's - 1x workstation, 1x laptop. Momenteel met XP

Hoe waar de opmerkingen over sshfs of /etc/fstab ook zijn, wat kan de vraagsteller daarmee in XP?

SSH is gewoon niet handig werken. Op het moment dat ik een bestand bewerk op lokatie, moet ik het eerst lokaal (op de laptop zelf dus) opslaan, om het vervolgens via SFTP naar de server te sturen.

Steven bedoeld waarschijnlijk "ssh in combinatie met filezilla" werkt hiervoor niet handig.

[Steven Klein Haneveld]

Even terug naar de 1e vraag:

Er is sprake van 2 Windows-pc's - 1x workstation, 1x laptop. Momenteel met XP

Hoe waar de opmerkingen over sshfs of /etc/fstab ook zijn, wat kan de vraagsteller daarmee in XP?

SSH is gewoon niet handig werken. Op het moment dat ik een bestand bewerk op lokatie, moet ik het eerst lokaal (op de laptop zelf dus) opslaan, om het vervolgens via SFTP naar de server te sturen.

Steven bedoeld waarschijnlijk "ssh in combinatie met filezilla" werkt hiervoor niet handig.

Dat bedoel ik inderdaad.

Linux - en Ubuntu in het bijzonder, wat mij betreft - is natuurlijk geweldig sterk in netwerken. Het is niet voor niets, dat veruit het grootste gedeelte van het Internet op Linux draait.
Als het op korte termijn mogelijk en rendabel zou zijn om de besproken werkomgeving over te zetten naar Linux, zou ik dat direct voorstellen aan hen die dat beslissen. Maar dat is momenteel nog niet te doen.

Ik zit dus min of meer vast aan het zoeken naar oplossingen binnen een Windows-omgeving.
Een SSH-tunnel opzetten om Samba heen lijkt dan een ideale mogelijkheid. Hoewel ik dan nog even een slag om de arm houd, want e.e.a. zou dan fatsoenlijk moeten werken via een mobiele internetverbinding. En ik heb nog niet goed zicht op de snelheden en stabiliteit daarvan. En ik weet ook nog niet precies, hoe het zit met de landelijke dekking ervan.


Overigens ben ik zeer blij met alle reacties.
Dank daarvoor!


Groetend,

Steven

[rja]

Je zou ook naar een terminal server kunnen kijken.

Via Freenx.

https://help.ubuntu.com/community/FreeNX

Of de standaard terminal server van Ubuntu.

https://help.ubuntu.com/community/UbuntuLTSP

[Rachid]

Ja, je kunt ook gewoon remote desktop gaan werken. Het enige nadeel is dat je dan wel internet nodig hebt om iets te kunnen doen.

[Steven Klein Haneveld]

Bedankt voor de reacties.

@ Wazzzaaa

Om via SSH en Samba te werken, moet er ook Internet zijn, toch? Ik zie het nadeel niet.

Maar remote desktop is al geopperd, en het is geen optie. Dan moet er namelijk een Windows-desktop gedeeld worden. Vanwege veiligheid en stabiliteit vind ik dat een minder mooie oplossing.
Bovendien: het gaat puur om bestandsdeling.

@ rja
FreenX heb ik al eens bekeken. Het is niet gunstiger dan een Ubuntu Samba-server via SSH.
Een terminal-server is toch gewoon linux? Maar er wordt met Windows gewerkt, dus dat is geen mogelijkheid. Of zie ik iets over het hoofd?

[Rachid]

@ Wazzzaaa
Om via SSH en Samba te werken, moet er ook Internet zijn, toch? Ik zie het nadeel niet.

Ja, daar heb je gelijk in. Het is dan niet nadeliger dan Samba ja.