URL: https://linuxfr.org/forums/linux-general/posts/securiser-nfs
Title: Sécuriser NFS
Authors: gnumdk
Date: 2012年06月21日T12:55:31+02:00
Tags: 
Score: 0
Bonjour, sur un domaine AD, j'ai un serveur Samba qui sert de serveur de fichier.
Afin de rajouter des clients Linux dans les salles informatiques et vu que même avec les "unix extensions", Gnome/Unity/KDE sont incapables de se lancer correctement avec un HOME CIFS, je m'oriente vers NFS.
Afin de le sécuriser un peu, j'ai pensé à faire comme ceci:
- NFS bloqué par iptables sur le serveur
- Le clients via pam_mount monte Netlogon(samba) sur le serveur
- Samba via root preexec ajoute une regle iptables pour autoriser le client à monter le HOME NFS.
Ce n'est pas parfait mais c'est déjà mieux que de donner l'accès à n'importe qui sur le réseau.
Question: vous avez d'autres idées pour sécuriser un peu ce protocole ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="https://linuxfr.org/forums/linux-general/posts/securiser-nfs.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="https://linuxfr.org/forums/linux-general/posts/securiser-nfs.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>