Serviços de Redes. Session Message Block - SMB. Professor: Alexssandro Cardoso Antunes

Transcrição

1 Serviços de Redes Session Message Block - SMB Professor: Alexssandro Cardoso Antunes

2 Roteiro Objetivos Instalação Definições, Características, Camadas e Vantagens Funcionalidade Exemplo de Utilização (seções, parâmetros e valores do smb.conf) Outros Componentes do Samba Testes de Conexão e Arquivos de Log s Atividades

3 Objetivos: Realizar a integração entre sistemas Windows e Linux; Implementar um servidor Samba; Configurar clientes SMB; Obter informações sobre os acessos ao servidor (de arquivos) através de arquivos de log s. Projeto (referência...) Instalação #yum install samba Definições e Características Software livre, permite que máquinas Unix/Linux e Windows convivam harmoniosamente em uma mesma rede. Compartilhem recursos...

4 Definições e Características O protocolo SMB foi desenvolvido originalmente por Barry Feigenbaum (IBM) no início de O SMB é utilizado pelo NetBIOS (protocolo de camada de aplicação que define que cada nó de rede possui um nome de até 15 caracteres). O NetBIOS (nativo em Windows), conjunto de serviços (datagrama, sessões e nomes) sobre o protocolo SMB, foi padronizado na época oportuna (primeiras experiências de ligar estações de trabalho em rede). O NetBEUI é uma implementação de NetBIOS (a IBM estendeu os seus recursos) sobre a subcamada LLC (padrão IEEE 802.2). O suporte ao protocolo NetBIOS/NetBEUI foi descontinuado (obsoleto) no Windows XP... Tendência, família de protocolos TCP/IP. Estratégia da Microsoft...

5 Definições e Características O CIFS (Internet File System Comum) foi criado pela Microsoft em 1996, como uma tentativa de marketing para combater a Sun Microsystems através do anúncio WebNFS. Atualização do SMB... Usualmente, SMB e CIFS correspondem ao mesmo protocolo. O Samba foi desenvolvido originalmente por Andrew Tridgell em 1992, estudante de PhD da Universidade Nacional Australiana em Camberra. < Implementou o protocolo SMB no lado UNIX... Evitou conflitos de copyright, utilizou uma palavra próxima ao SMB, SAMBA.

6 Estrutura de Camadas

7 Vantagens Variedade de plataformas (Unix, não Unix, Supercomputadores,...). Não é necessário a instalação de software adicional (lado Windows). É portável e não requer alterações a nível do kernel. Permite o compartilhamento de Arquivos e Serviços de Impressão. Permite serviços de Autenticação, Autorização, Resolução de Nomes e Anúncio de Serviços (browsing). Oferece mais opções relacionadas a segurança quando comparadas a outras soluções para o compartilhamento de arquivos. Redução de custos (licenças). Pode atuar como membro ou controlador de domínio (PDC)....

8 Funcionalidade O Samba não se sobrepõe aos mecanismos de segurança do UNIX. Processos (daemons) principais (smbd e nmbd). O smbd é o servidor propriamente dito. Responsável pelos serviços de arquivos, impressão bem como autenticação ((user, share) ou server). O nmbd é responsável pelo anúncio de serviços (browsing) e resolução de nomes. Portas envolvidas... UDP/137 ->utilizada pelo nmbd UDP/138 ->utilizada pelo nmbd TCP/139 -> utilizada pelo smbd TCP/445 -> utilizada pelo smbd

9 Funcionalidade (resolução de nomes) Difusão Servidor de Nomes

10 Considerações sobre o arquivo (/etc/samba/smb.conf) O arquivo está divido em seções demarcadas por [ ] e parâmetros. Usualmente, cada parâmetro no formato (opção=valor) deve ficar em uma linha. Não há distinção entre maiúsculas e minúsculas... Linha iniciada por (; ou #), será considerada um comentário. Linha finalizada por (\), terá continuidade na linha seguinte. Espaços extras são descartados... Os valores nos parâmetros podem ser strings, numéricos ou booleanos (yes/no, true/false ou 0/1). Existem variáveis de substituição (exemplos, %u=>nome do usuário, %m=>nome NetBIOS da máquina cliente)....

11 Exemplo (/etc/samba/smb.conf) Existem três seções especiais: [global]: parâmetros (e valores) nesta seção aplicam-se ao servidor em si bem como aos valores default para outros serviços. [homes]: esta seção permite especificar opções de acesso aos diretórios homes dos usuários. Mapeia o diretório home (do usuário) para cada login correspondente após autenticação. [printers]: esta seção define opções gerais para controle das impressoras do sistema. Mapeia os nomes de todas as impressoras encontradas automaticamente (/etc/printcap).

12 Exemplo de opções para a seção global (/etc/samba/smb.conf) workgroup = string (grupo de trabalho do servidor) server string = string (descrição que será exibida com o nome do servidor em um cliente smb) netbios name = string (especifica o nome do servidor, não hostname...) status = yes/no (mantém ou não os estados das conexões, programa smbstatus) interfaces = interface e/ou endereço lógico (o samba pode escutar em múltiplas interfaces) hosts allow = endereço lógico (lista de hosts permitidos) hosts deny = endereço lógico (lista de hosts não permitidos) log file = string (caminho do nome do arquivo de log, máquina...) max log size = numérico (máximo do tamanho do arquivo de log, rotação...) security = user, share ou server (define o nível de segurança para o acesso ao servidor)

13 passdb backend = tdbsam (base de dados de contas de usuário e máquina em formato tdb, /var/lib/samba/private/, trivial database). Outros backends (ldapsam, mysqlsam,...) domain master = yes (especifica o samba como domain master browser, PDC...) domain logons = yes (disponibiliza serviços de logon para máquinas windows...) logon script = string (nome do arquivo de script (máquina, usuário), verificar seção netlogon...) logon path = string (caminho do diretório de profiles dos usuários (default home), verificar seção profiles...) local master = yes (especifica que o servidor participará de eleições, controlador principal do grupo de trabalho local...) os level = numérico (determina a candidatura do samba na eleição do master browser...) preferred master = yes (força vantagens para o samba durante as eleições do PDC na rede...) wins support = yes (ativa o suporte ao serviço wins, componente nmbd...) admin users = string (usuário administrador do SMB Exemplo de outras opções para a seção global (/etc/samba/smb.conf), Samba como PDC...

14 Exemplo de opções para seções comuns/compartilhadas (/etc/samba/smb.conf) comment = string (descrição sobre o compartilhamento) path = string (caminho do diretório compartilhado) browseable = yes ou no (define se o serviço estará ou não visível...) writable = yes ou no (permite escrita ou não no diretório) read only = yes ou no (idem writable, opção diferente...) valid users = string (lista de usuários válidos separados por invalid users = string (lista de usuários inválidos separados por write list = string (lista de usuários válidos com permissão de escrita no compartilhamento separados por read list = string (lista de usuários válidos com permissão de leitura no compartilhamento separados por public (ou guest ok) = yes ou no (opções com funcionalidade parecida, requisita ou não uma senha para acesso ao compartilhamento) force create mode (force directory mode) = numérico (formato de permissões para novos arquivos ou diretórios)...

15 Outros Componentes do Samba testparm (verifica a configuração do arquivo smb.conf e exibe o resultado no shell, depuração de erros...) smbstatus (apresenta as conexões ativas dos hosts envolvidos bem como o status do serviço...) smbpasswd (permite adicionar ou alterar senhas encriptadas de usuários, padrão smb...) smbclient (cliente smb para Linux) swat (interface gráfica que permite a gestão do servidor samba)...

16 Testes de Conexão (depuração de erros...)

17 Testes de Conexão (portas, conexões ativas...)

18 Arquivos de Log s => /var/log/samba/ (possui informações sobre o funcionamento do servidor samba bem como dos clientes/conexões...)

19 Atividades 1. Descreva os comandos necessários (passos a serem realizados no servidor) para implementar um servidor Samba (compartilhamento de arquivos), satisfazendo os seguintes quesitos: a) Utilize o seu primeiro nome para identificar o grupo de trabalho do servidor; b) Disponibilizar um diretório pessoal (leitura e escrita) para cada usuário; c) Compartilhar um diretório (/publico, leitura e escrita) para todos os usuários; d) Compartilhar um diretório (/apps, somente leitura) para todos os usuários; e) Compartilhar um diretório (/financeiro, leitura e escrita) para os usuários (user1 e user2) do grupo financeiro; f) Compartilhar um diretório (/adm, leitura e escrita) para os usuários (user3 e user4) do grupo administrativo; g) O usuário (user5) do grupo gestores poderá acessar (ler e escrever) ambos diretórios das atividades (e, f); h) Autenticação (criptografada) a ser realizada pelo servidor (modo user); i) Permitir acesso ao servidor (samba) somente para a rede local do laboratório. 2. Realize os testes de implementação (utilize as ferramentas necessárias em modo texto e um cliente Windows para validar o cenário) e verifique se os arquivos de logs envolvidos estão condizentes com a atividade (1).

20