Samba из внешки

[Nagohak]

Добрый вечер всем, внутри локалки работает Samba, появилась нужда по вечерам чтобы пользователи могли из дома со своими папками работать. Поставил в админке галочку во внешней сети "Сервер Samba", попробовал вручную открыть 139 и 445 порты, но с внешки не могу попасть. У провайдера уточнил порты открыты, где еще порыть?

[Карлсон]

Поставил в админке галочку во внешней сети "Сервер Samba"

Смелое решение, да. ССЗБ.

попробовал вручную открыть 139 и 445 порты, но с внешки не могу попасть.

nmap снаружи делали? telnet на нужный порт тоже? В логи самбы смотрели? В конфиг самбы на предмет обслуживаемых интерфейсов тоже смотрели?

[Nagohak]

Поставил в админке галочку во внешней сети "Сервер Samba"

Смелое решение, да. ССЗБ.

попробовал вручную открыть 139 и 445 порты, но с внешки не могу попасть.

nmap снаружи делали? telnet на нужный порт тоже? В логи самбы смотрели? В конфиг самбы на предмет обслуживаемых интерфейсов тоже смотрели?

ща nmap сделаю проверял через ping.eu - порты закрыты
а вот на счет конфига самбы и интерфейсов это интересно

[Карлсон]

порты закрыты

Есть подозрение, что они могут быть закрыты по пути "в большом интернете", ибо самба сеть исключительно "внутренняя", и в сети кроме гимора и никому ненужного траффика ничего не дает.

Ваша задача решается с помощью VPN.

[Skull]

У провайдера режется, вам же сказали.

[Nagohak]

У провайдера режется, вам же сказали.

ща попробую vpn настроить. Так понял через него должно работать? Провайдер просто меня уверяет что у него все открыто.

[Skull]

ща попробую vpn настроить. Так понял через него должно работать?

Это обеспечивает, во-первых, независимость от провайдеров (не только вашего), во-вторых, безопасность.

[Nagohak]

спасибо всем решение я понял буду реализовывать

[Nagohak]

порты закрыты

Есть подозрение, что они могут быть закрыты по пути "в большом интернете", ибо самба сеть исключительно "внутренняя", и в сети кроме гимора и никому ненужного траффика ничего не дает.

Ваша задача решается с помощью VPN.

Спасибо тебе огромное все получилось из дома смог попасть. Но опять же это я смог, а  без настроек сертификатов из дома учителя не смогу зайти, а сами настроить то они 100% не смогут. Я им предлагал просто тупо из дома по rdp ( на серваке настроено перенаправление на мой комп под виндой) зайти под специально созданной учетке а там уже и в самбу, они и то сказали что не смогут. Им надо тупо щелкнул и попал :)

[Карлсон]

Им надо тупо щелкнул и попал :)

OpenVPN для винды выглядит как zip-архив с файлами, ключом и bat-файлом. Распаковал в любое место, клацнул на bat, и все работает. Правда, разумно делать каждому пользователю по ключу. Тогда придется готовить архивы для каждого учителя. Но не такой уж большой труд.