Partage réseau Unix/Windows. Mise en place d'un serveur Samba

Transcription

1 Partage réseau Unix/Windows Mise en place d'un serveur Samba

2 Partage réseau Unix/Windows Quelques notions sur les réseaux sous Windows "Philosophie" Domaine Implémentation (NetBIOS, SMB) Configuration d'un serveur Samba Les utilisateurs Notion de partages Correspondance notions Windows et notions Unix...

3 Réseau Windows Initialement Microsoft s'est focalisé sur les réseaux locaux (type Novell) Idée: (petit) réseau de machines fermé sur l'extérieur Arrivée d'internet => évolution du modèle (apparition des domaines et du cryptage)

4 Réseau sous Windows NetBios (IBM 1984): Network Basic Input/Output System: Idée: fournir une API l'équivalente au BIOS pour le réseau Implémentation au dessus de protocole comme IPX ou TCP/IP (dans ce cas on parle de NBT) NBT fournit 3 services Un service de nom Un service de communication "datagramme" c a d en mode non connecté (UDP) Un service de communication "session" c a d en mode connecté (TCP)

5 Protocole SMB SMB = Server Message Block Protocole client/serveur Microsoft qui permet les partages de ressources sous Windows Implémenté au dessus de NetBios Note: le successeur de SMB s'appelle CIFS (Common Internet File System)

6 NetBIOS/SMB Positionnement de NetBIOS/SMB dans les couches réseau NetBios (NBT) TCP/UDP IP Liaison Physique SMB NetBios IPX Liaison Physique NetBUI Liaison Physique

7 SAMBA SaMBa: implémentation sous Unix au dessus de TCP/IP de NetBIOS pour la partie resolution des noms de SMB Implémentation par reverse ingeneering

8 Noms NetBios Chaque machine du réseau est identifiées par un nom Nom NetBios = chaîne de caractères d'au plus 15 composé d'alphanumérique (éviter les.) Attention aucun rapport avec les noms DNS par contre on prend souvent le nom DNS sans le nom de domaine Tous les partages sont liés à ces noms NETBIOS

9 NetBios fonctionnement Service de noms: association nom/adresse (pour NBT ce sont des adresses IP) Les noms sont utilisés par les couches supérieures pour désigner les machines et leurs partages Nom NetBIOS les caractères alpha numériques + qqes autres sont autorisés

10 Noms NetBIOS Enregistrement du nom La machine arrivant sur le réseau proclame son nom ainsi que les services qu'elle offre Par broadcast (si pas de serveur de noms NetBios) Auprès d'un serveur de noms NetBios Si nom déjà existant => refus sinon association du nom/adresse IP

11 Noms NetBIOS Résolution des noms Demande d'une adresse par un nom Par broadcast (si pas de serveur) Auprès d'un serveur de noms NetBios

12 Résolution des noms NetBios Serveur de noms: WINS (équivalent au serveur DNS) LMHOSTS (équivalent à /etc/hosts)

13 Au dessus de NetBios Protocole SMB Gestion des transferts de fichiers Gestion des authentifications Gestion des partages de ressources Domaines Windows

14 Domaine Windows Les ordinateurs d'un réseau NetBios peuvent appartenir à un domaine Ressemble un domaine NIS, contrôlé par un contrôleur principal de domain (PDC) Un utilisateur s'authentifie auprès du serveur de domaine (il obtient un identifiant) Lorsqu'un utilisateur accède à une ressource du domaine le serveur de cette ressource vérifie la validité de l'utilisateur ainsi que ses "propriétés" auprès du PDC

15 Serveur Samba Il permet d'implémenter NetBios SMB et son système d'authentification (simulation d'un PDC) Deux démons smbd: gestion des ressources partagées nmbd : gestion des noms NetBios (enregistrement et résolution) Un fichier de configuration /etc/samba/smb.conf Fichier des utilisateurs et des mots de passe /etc/samba/smbpasswd

16 Problèmes mélanges UNIX/Windows Gestion des utilisateurs Mots de passe Gestion des droits d'accès aux fichiers

17 Création des utilisateurs samba Problème principal : encryptage windows différent de celui d'unix Pb de synchronisation et de mise en correspondance des bases de mots de passes Sous windows besoin de création de compte pour les machines du réseau

18 Création des utilisateurs Commande smbpasswd l'utilisateur Unix correspondant doit exister smbpasswd -a limet Pour les machines smbpasswd -a lp10 -M attention le compte de la machine doit exister dans /etc/passwd useradd -d /dev/null -g 100 -s /bin/false -M lp10\$

19 Configuration du serveur samba Structure du fichier /etc/samba/smb.conf organisé en section [global] ; ici toutes les déclarations globale [partage 1] ;option du partage [partage 2] ;option du partage

20 Configuration du serveur Samba Section global [global] netbios name = lpserv workgroup = lpro encrypt passwords = yes domain master = yes local master = yes preferred master = yes os level = 65 security = user domain logons = yes

21 Section [global] netbios name nom NetBios du Serveur server string Chaîne de caractères affichée lors de l'exploration workgroup groupe de travail ou domaine du serveur samba os level entier pour indiquer le niveau du système (pour les élection) local master pour devenir explorateur principal du domaine prefered master pour déclancher une élection au démarrage

22 Section [global](suite) domaine logins pour devenir PDC security user authentification des utilisateurs share mot de passe pour chaque partage server, domain serveur de mot de passe externe encrypt passwords utilisation des mots de passe cryptés smb passwd file fichier des mots de passe

23 Partage standard [pub] read only = no browsable = no guest ok = no create mask = 664 map archive = yes path = /export/pub

24 Partages Homes Ce partage associe l'utilisateur NetBios au répertoire principal unix de l'utilisateur équivalent [homes] read only = no browsable = no guest ok = no map archive = yes

25 Options des partages comment chaîne affichée par l'exporateur path chemin d'accès au partage browseable indique si on peut explorer ce partage volume indique le nom d'unité associé à ce partage Droits d'accès writeable, read only indique l'accès en écriture guest ok permet un accès libre valid users indique les utilisateurs indique tous les utilisateurs du groupe lpro

26 Options des partages correspondance unix/windows map archive indique à windows que c'est un répertoire d'archives map system indique à windows que c'est un répertoire système map hidden indique à windows que c'est un répertoire caché

27 Options des partages correspondance windows/unix create mask valeur minimale du masque de création force create mode valeur du masque de création directory mask,force directory create mode idem pour les répertoires force user indique l'utilisateur propriétaire des fichiers créés force group idem pour le groupe

28 Problème des noms de fichiers Unix fait la différence entre minuscules et majuscules, Windows non ou pas trop Problème des noms longs sous Windows case sensitive indique si on fait la différence min/maj Mangle... permet de jouer sur les noms longs noms courts et les conversions min/maj

29 Quelques Variables Samba Variables client %m Nom NetBios de la machine cliente %M Nom DNS de la machine cliente %a architecture du client Variables Utilisateur %u Nom unix de l'utilisateur %H Répertoire principal de l'utilisateur %g Groupe unix de l'utilisateur Variables Serveur %L Nom NetBios du serveur %v Version de Samba

30 Exemple utilisation variables [essai] comment essai sur %L ; le répertoire de partage se trouve dans ; le répertoire principal de l'utilisateur path %H/essai ; seuls les utilisateurs du groupe ; unix ont le droit d'accéder au partage valid

31 Securité serveur Dans la section globale ;liste des hosts autorisés hosts allow = ;parmi ceux authorisés les interdits hosts deny = ;sur quelle interface le serveur travaille interfaces = / ;ne pas répondre aux sollicitations autre ;que les interfaces definies + haut bind interfaces only = yes

32 Script de connexion Possibilité de lancer un script à la connexion d'un utilisateur windows (logon script) pour le connecter automatiquement à des partages par exemple

33 Logon script Dans la section globale ;nom du script logon script = logon.bat Dans la section netlogon [netlogon] path = /etc/samba writable = no browsable = no Le script (il doit être écrit au format DOS) Possibilité de faire des scripts par machine ou par utilisateur logon script = %m.bat logon script = %U.bat

34 Commandes net net time synchronisation de l'heure ex: net time /domain /set /yes synchronise l'heure sur le domaine courant sans demander la confirmation à l'utilisateur net use utilise un partage ex: net use p: \\servlp\pub net use affiche la liste des partages utilisés net use p: /delete se déconnecte d'un partage.

35 Profils Par défaut les profils utilisateurs sont stockés dans le compte de l'utilisateur => gros volumes de données => risques de dégradations volontaires ou non => pb en cas de postes de travail polyvalents (profils itinérants)

36 Partage [profile] Dans la section globale: logon path indique le chemin où se trouvent les profils ex: logon path = \\servlp\profile\%u logon path = \\servlp\profile\%a Section [profile] indique le chemin où se trouvent les profiles et la manière d'y accéder.