5.7   Passerelle TCP/SMB : Samba

• Protocole Server Message Block.
• Protocole parlé chez Microsoft :
  • l'obsolète Windows for Workgroups ;
  • la fausse couche Windows 95 ;
  • l'usine à gaz Windows NT.
• Utilité du protocole SMB :
  • partage de fichiers ;
  • partage d'imprimantes ;
  • partage de ports série ;
  • entités de communication.
• Chaque machine peut être client et serveur.
• Plusieurs protocoles de transport :
  • un protocole simpliste NetBEUI ;
  • le protocole Novell : IPX/SPX ;
  • NetBIOS sur TCP/IP (NBT, NetBT, RfcNb).
• Un protocole avec de nombreuses versions :
  • Core Protocol ;
  • Core Plus Protocol ;
  • LAN Manager 1.0, 2.0, 2.1 ;
  • NT LAN Manager 1.0 ;
  • CIFS 1.0.
• Différents modèles de sécurité :

  partage :

  mot de passe par service ;

  utilisateur :

  mot de passe par session.

• Fonctions de base :
  • (dé)connection à un service (share) ;
  • ouvrir, lire, écrire, fermer un fichier ;
  • créer, détruire un fichier ou un répertoire ;
  • énumération des fichiers d'un répertoire ;
  • lecture et écriture des attributs de fichiers ;
  • (dé)verrouillage de portion de fichiers.
• Notion de navigation (browsing) :
  • chaque machine signale sa présence ;
  • non applicable sur des grands réseaux ;
  • d'où le Windows Internet Name Service.
• Deux notions d'ensemble de machines :

  groupe :

  authentification distribuée ;

  domaine :

  authentification centralisée.

• Implantation publique de SMB : Samba.
• Services offerts par Samba :
  • serveur de fichiers et d'impression ;
  • serveur de noms NetBios (et WINS) ;
  • maître de navigation ;
  • client pour fichiers et impression.
• Ports UDP et TCP utilisés par Samba :

  UDP 137 :

  serveur de noms NetBios ;

  TCP 139 :

  requêtes du protocole SMB.

• Démons de Samba :
  • serveur de noms NetBios :

    netbios-ns dgram udp wait root ${SAMBA_BIN}/nmbd nmbd
    

  • serveur de fichiers et d'impression :

    netbios-ssn stream tcp nowait root ${SAMBA_BIN}/smbd smbd
    

• Fichier de configuration smb.conf :
  • configuration globale :

    [global]
       workgroup = EUDILPC
       printing = sysv
       load printers = yes
       guest account = pcguest
       password level = 8
       os level = 33
       domain master = yes
    

  • configuration d'un service spécial :

    [homes]
       public = no
       writable = yes
       printable = no
       create mode = 0750
    

  • configuration d'un service local :

    [public]
       path = /usr/local/pc/public
       public = yes
       writable = no
       printable = no