[Eisfair] Samba über VPN

[Rolf Bensch]

Hallo Marcus,

Am 24.01.21 um 17:44 schrieb Marcus Röckrath:
> Hallo Rolf,
> 
> Rolf Bensch wrote:
> 
>>> Samba-Zugriff sollte doch auch über VPN möglich sein.
>>>
>>> Irgenwie will das nicht.
>>>
>>> In der samba-Konfiguration steht
>>>
>>> SAMBA_INSECURE='no'
>>> SAMBA_INTERFACES=''
>>>
>>> somit hätten alle Clients im gleichen Netzbereich wie der Server Zugriff.
>>> Das müsste doch auch für per VPN eingehende Verbindungen gelten, die ja
>>> eine Netzadresse aus dem lokalen Netz bekommen.
>>
>> Ich denke, hier fehlt SAMBA_TRUSTED_NETS oder Du setzt SAMBA_INSECURE=yes
> 
> Wieso?
> 
> Das in der Base kobfigurierte Netz ist erlaubt und der externe per VPN
> angebundene User hat doch auch eine IP aus diesem Bereich.
> 

Wieso das? Weiter im Thread habe ich gelesen, dass ein Fritzbox-VPN im Einsatz ist. Dann hat der Externe eine IP aus dem entfernten Netz das nicht mit dem lokalen Netz identisch sein darf.

Ich mache hier auch VPN mit Wireguard und muss die jeweils entfernten Netze in SAMBA_TRUSTED_NETS eintragen und hatte damit noch keine Probleme.

Grüße Rolf