亟待解决的问题--IPSec保护samba

[linux_6]

群里的哪个大哥用过IPSec啊，我对IPSec一点不懂。我想通过IPSec添加策略来保护samba的安全，samba的服务端口为139，请问该怎么实现啊？用什么工具软件好啊？该如何配置啊？

[linux_6]

高手快现身啊

[linux_6]

自己顶一下

[nerissa]

人个觉得，指定用户登陆验证就可以了。 在局域网内。

[Luyi06292]

samba一般都在局域网使用，还要加密？

[linux_6]

[Quote=引用 6 楼 luyi06292 的回复:]
samba一般都在局域网使用，还要加密？
[/Quote]现在是在外网，需要加密

[linux_6]

[Quote=引用 6 楼 luyi06292 的回复:]
samba一般都在局域网使用，还要加密？
[/Quote]需要加密

[Luyi06292]

[Quote=引用 7 楼 linux_6 的回复:]

引用 6 楼 luyi06292 的回复:
samba一般都在局域网使用，还要加密？
现在是在外网，需要加密
[/Quote]
外网的2个点之间要使用samba本来就要用VPN啊，因为Samba使用了netbios，internet上的上位router都是禁用了该协议。
如果你们现在已经建立了VPN（Virtual Private Network虚拟专用网），就是一个安全、稳定的隧道。
如果还没有，2个点分别买个router，建立基于IPSec的VPN不就得了，这又属于路由器设置了。
我们公司就是用的这个。

[linux_6]

[zhangyisc]

http://linux.vbird.org/在这个网站上学习一下。

[linux_6]

[Quote=引用 9 楼 luyi06292 的回复:]
引用 7 楼 linux_6 的回复:

引用 6 楼 luyi06292 的回复:
samba一般都在局域网使用，还要加密？
现在是在外网，需要加密

外网的2个点之间要使用samba本来就要用VPN啊，因为Samba使用了netbios，internet上的上位router都是禁用了该协议。
如果你们现在已经建立了VPN（Virtual Private Network虚拟专用网）……
[/Quote]

哎，光为了弄一个samba废这么大的成本不值啊