Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Openvpn Server nur Samba teilen

Mitglied: PhilippKl

PhilippKl (Level 1) - Jetzt verbinden

12.12.2019 um 18:27 Uhr, 261 Aufrufe, 3 Kommentare

Hallo erstmal an alle und danke das ihr euch den Post anschaut,

Ich frage mich ob es möglich ist einen Openvpn oder IKev2 Server so zu konfigurieren das man nur eine Netzwerkfreigabe teilt bzw. zu Verfügung stellt und nicht der komplette Traffic über das Intranet geht und falls ja wie.
Danke schon mal an alle Antworten und einen entspannten Feierabend

VG,
Philipp
Mitglied: Spirit-of-Eli
LÖSUNG 12.12.2019 um 18:30 Uhr
Moin,

dann brauchst du nur die Route in das Netz des Samba Servers mitgeben und kein Force Tunneling alla 0.0.0.0/0

Gruß
Spirit
Bitte warten ..
Mitglied: PhilippKl
12.12.2019 um 18:35 Uhr
Ah danke habe mir es schon fast gedacht war mir aber nicht sicher da ich es noch nicht ausprobiert habe.
Wollte mich erstmal vergewissern das es möglich ist mit Openvpn anstatt sinnlos einen Server auf zusetzten.

VG
Philipp
Bitte warten ..
Mitglied: aqui
12.12.2019, aktualisiert um 21:16 Uhr
dann brauchst du nur die Route in das Netz des Samba Servers mitgeben
Man könnte sogar nur eine Hostroute mitgeben und eine Accessliste aufsetzen das diese nur SMB/CIFS Protokoll durchlässt. Dann wäre es ganz wasserdicht.
Das sind aber reine IP Protokollfilter die entsprechende TCP oder UDP Ports filtern. Es bedeutet das man über den VPN Tunnel dann rein nur den Server IP technisch erreicht und rein nur das SMB/CIFS Protokoll passieren lässt.
Das hindert aber User nicht daran 10 und mehr Netzwerkfreigaben zu eröffnen.
Das ist dann eine Applikationssache die mit der reinen Netzwerk bzw. VPN Verbindung gar nichts zu tun hat, denn die arbeiten bekanntlich rein nur auf dem Netzwerk Layer 3 nicht aber in höheren Application Layern. Ein VPN hat per se mit SMB/CIFS Sharing nichts zu tun. Auch logisch, denn es weiss ja gar nicht was in den UDP oder TCP Paketen für Daten transportiert werden.
Das müsste man dann mit Gruppenregeln oder Samba Access Regeln lösen wenn man dem User nur eine einzige Freigabe erlauben will.
Solche einfachen Binsenweisheiten sagt einem aber ja auch schon der gesunde IT Verstand.
Bitte warten ..
Ähnliche Inhalte
Linux Userverwaltung

Samba-ActiveDirectory mit FreeRADIUS, CheckMK, Nextcloud, OpenVPN, ProxmoxVE und mehr

Anleitung von BinaryBearLinux Userverwaltung1 Kommentar

Ich habe die letzten Wochen (Monate) damit verbracht mit in das Thema ActiveDirectory und Samba einzuarbeiten. Dabei habe ich ...

Batch & Shell

Teil einer Variablen auslesen

gelöst Frage von mondfelder69Batch & Shell7 Kommentare

Hallo habe folgendes Problem: Ich möchte mit folgender Batch alle xls Dateien in xlsx konvertieren. Das funktioniert auch wunderbar, ...

Windows 10

Win10-Aktivierungsfrust Teil III

Tipp von DerWoWussteWindows 106 Kommentare

"Nicht schon wieder Ihmchen mit seinem Aktivierungsfrust" wird jetzt hoffentlich keiner denken ;-) Ich habe Neuigkeiten zu meinen Beobachtungen ...

Tipps & Tricks

OpenVPN Delegationen

Anleitung von agowa338Tipps & Tricks

Hallo, in dieser Anleitung möchte ich nur kurz erklären, wie man OpenVPN (unter Windows) am besten für Außendienst Mitarbeiter ...

Neue Wissensbeiträge
Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 1 TagSicherheit

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 2 TagenInternet3 Kommentare

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Speedtest.cmd Via Aufgabenplanung stündlich oder ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 2 TagenAdministrator.de Feedback8 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. Die Codeblöcke können nun direkt per Copy&Paste kopiert werden. ...

Humor (lol)
Internet - auch 2020 noch Neuland ?
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)6 Kommentare

Heute eine Mail der Schule meiner Tochter bekommen. Blabla Umweltschutz bla bla siehe Anhang. Dumm nur: Da hab ich ...

Heiß diskutierte Inhalte
Webbrowser
Kann Firefox von Google Suche nicht befreien
Frage von RG2525Webbrowser16 Kommentare

Hallo, Das passiert jetzt in letzter Zeit auf mehreren Computern von mir, dass die Google Suche sich nicht ausschalten ...

Windows Userverwaltung
Laptop WAKE ON LAN problem
Frage von WhatEver007Windows Userverwaltung9 Kommentare

Hallo, wie oben beschrieben geht es um wake on lan. Wenn ich auf meinen Netzwerkadapter gehe sehe ich keine ...

Peripheriegeräte
Datenstrom Drucker
Frage von FragefuchsPeripheriegeräte9 Kommentare

Moin, kann mir jemand sagen, wie Computer Daten an einen Drucker weitergeben? Gibt es dafür ein Protokoll oder Format? ...

Sicherheits-Tools
Passwort Manager mit AD anbindung und dt. Oberfläche
gelöst Frage von sani007Sicherheits-Tools9 Kommentare

Hallo Ich suche kostengünstigen Passwort Manager mit AD-Anbindung mit weboberfläche. Am besten mit VM-Image zur schnellen Installation. Wenn es ...