Discussion :

[fatalitas92]

Bonjour à toutes et à tous,

Avec mount.cifs, je parviens sans souci sur ma machine linux à monter une partition partagée avec Samba qui est sur une de mes machines de mon réseau, en tapant une commande du style :

mount.cifs -o user=<utilisateur>%<mdp utilisateur> //<adresse IP machine distante sur mon réseau>/<répertoire à monter> /<point de montage sur ma machine linux>

Pas top au niveau sécurité, mais ça marche.

Par contre, je ne parviens pas avec cette commande à monter une partition qui se trouve sur le net, en dehors de mon réseau.

Faut-il impérativement passer par un VPN ?

Pourriez-vous s'il vous plait m'aider ?

A+

Fredo

[LittleWhite]

Bonjour,

Cela dépend de ce que vous appelez "sur le net". Si la machine est réellement accessible avec une adresse IP publique (et son port samba ouvert comme il faut), alors oui, cela peut fonctionner.
Sinon, c'est sûrement au travers d'un VPN, afin de permettre à votre machine d'intégrer un réseau privé.

[chrtophe]

Peut de chance que ça marche sans VPN.

Les ports SMB sont souvent filtrés par les FAI, et en plus avec le NAT ...

[fatalitas92]

Merci pour vos infos.

Je souhaiterais, sur mon pc linux chez moi, monter une partition d'une autre machine linux samba (ou d'un NAS utilisant samba) qui est située sur le net (chez un copain, par exemple).

D'après ce que vous me dites, je dois passer impérativement par un VPN.

J'ai vu que ma freebox proposait le service (client et serveur). Je devrais donc configurer le client VPN sur ma freebox chez moi, et configurer le serveur VPN sur la box (free ou pas) chez le copain.

C'est bien ça ?

[fatalitas92]

j'oubliais : sous linux, sur la machine chez moi, je souhaiterais rester en mode console. Je ne me sers pas de l'interface graphique (ou très peu)

[Ti-Slackeux]

plop,
un truc qui marche pas mal c'est sshfs

hth,

[LittleWhite]

Que ce soit SSH (SSHFS repose sur SSH) ou Samba, la problématique est la même. Il faut que le serveur ait une adresse IP publique et que le port soit ouvert.
Par défaut, les box Internet bloquent tout (nouveau) trafic entrant. Cela veut dire qu'une machine hors de la maison (et non connectée au WiFi de la maison), ne peut accéder à aucune machine de la maison.

Sur les pages de configuration des boxes, il est possible d'ouvrir des ports. Cela permet de dire à la box : le traffic utilisant tel port est "safe" et doit être emmenée à cette machine. Cette machine en question doit avoir un serveur (un logiciel qui attend des nouvelles connexion) afin que cela serve à quelque chose. C'est ainsi, que vous pourrez héberger des serveurs chez vous. Mais cela ne s'arrête pas là, car pour se connecter à une machine, il ne suffit pas que d'avoir un port, il faut aussi une adresse IP. Généralement (et comme on utilise encore trop souvent l'IPv4), les adresses IP des maisons sont dynamiques. Elles peuvent changer régulièrement. Par conséquent, lorsque vous allez configurer votre client, il pourra ne plus marcher du jour au lendemain, car la maison aura changée d'adresse.
Pour cela, deux possibilités :

• demander une adresse IP fixe ;
• utiliser un système de DNS dynamique (par exemple https://www.noip.com/ ), qui lui, se chargera de lié à un nom de domaine, votre adresse IP dynamique (il faudra aussi faire en sorte que la box signale sa nouvelle adresse IP au service). Peu de DNS dynamique sont gratuits.

Voilà pour la base.

Pour le VPN, la procédure précédente reste valide. Il faudra toujours ouvrir le port (celui du VPN) et avoir une adresse IP.
L'avantage du VPN :

• pouvoir faire croire que vous êtes à la maison, et ce malgré que vous n'y soyez pas. Imaginez vous partez à l'étranger, mais que vous voulez continuer à avoir vos services français, alors vous vous connectez au VPN et voilà, vous serez comme en France, du point de vue des services en question ;
• protéger les données échangées (la protection s'appliquent entre votre client et la box).
• accéder aux périphériques de votre maison, comme si votre client était connecté directement à la box