IPC$ connections intempestives

Version imprimable

Bonjour,

j'ai installé recement un serveur debian Sarge. Il me sert de passerelle internet pour mon réseau local. J'ai de plus rajouté Samba pour pouvoir partager certains répertoires de cette machine à mon réseau local.

Cela fonctionne.

Mon problème est que quand je fais un smbstatus, je trouve plein de machines connectés sur IPC$. Ces machines sont étrangères à mon réseau local bien entendu.
exemple :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 tigrou:~# smbstatus No path in service ipc$ - using /tmp No path in service admin$ - using /tmp Samba version 3.0.14a-Debian PID Username Group Machine ------------------------------------------------------------------- Service pid machine Connected at ------------------------------------------------------- ipc$ 11108 rault Tue Oct 10 12:10:02 2006 ipc$ 11539 2k293 Tue Oct 10 13:15:29 2006 ipc$ 10687 j4d1u4 Tue Oct 10 11:00:32 2006 No locked files
J'ai donc rajouté les lignes suivantes dans mon fichier smb.conf :
Code:

1 2 3 4 5 6 7 8 # IPC$ et admin$ [ipc$] allow hosts = 192.168.0.0/24 127.0.0.1 deny hosts = 0.0.0.0/24 [admin$] allow hosts = 192.168.0.0/24 127.0.0.1 deny hosts = 0.0.0.0/24
Cependant, comme dans l'exemple ci-dessus, on peut voir que cela ne fonctionne pas...

Voilà, j'ai lu de la doc sur IPC$ et je vois déjà un peu mieux à quoi cela sert, mais j'aimerais que les machines étrangères à mon réseau local n'y accèdent pas.
Si quelqu'un pouvait me donner un petit indice je lui en serait très reconnaissant.
Merci d'avance!

11/10/2006, 09h32
thargos

personne n'a d'idée?
chose encore plus étrange :
j'execute la commande :

Code:

smbcontrol smbd close-share ipc$

les machines sont déconnectées du ipc$, mais d'autres s'y reconnectent plus tard... j'avoue ne pas tout comprendre...
12/10/2006, 13h34
thargos

Personne n'a d'idée?
Peut-être que je ne donne pas assez d'informations?
Pourriez-vous m'indiquer peut-être un site assez complet qui me permettrait de comprendre?
Merci d'avance!
12/10/2006, 15h29
ripat

As-tu un firewall sur ta passerelle?
12/10/2006, 16h11
thargos

j'utilise un script pour lancer l'ipmasquerading avec les iptables. C'est le script de base pour le moment, je ne l'ai pas etudié en profondeur encore, juste survolé.
Le problème viendrait-il de là?

sinon j'ai tenté de mettre

Code:

deny hosts = 0.0.0.0/0

au lieu de

Code:

deny hosts = 0.0.0.0/24

dans [ipc$] et j'ai l'impression que cela fonctionne, mais c'est peut etre juste une coincidence et que personne ne s'est connecté entre temps. Cependant je ne suis pas bien familié avec ce genre d'ecriture et je ne vois pas à quoi correspond ce /24.