Samba TLS 设置

Question

我正在阅读这个Samba 手册页，根据这个，你可以设置 TLS。我有2个问题。

1. 在服务器端，TLS 选项需要证书和密钥的路径吗？
2. 这将如何在客户端工作？我如何才能看到它会与 TLS 协商？它不像在 Web 浏览器中那样显示绿色挂锁。

我们有几台 Windows 机器，我们在 Ubuntu 14.04 上运行 Samba 来共享文件。当前运行 Samba 版本 4.3.9。

Answer 1

我不是 100% 清楚你想做什么，但一些一般信息：

SAMBA 中 TLS 的主要用途是通过 SSL 进行 LDAP - LDAPS。

默认情况下，LDAP 连接不受保护。如果您有一些应用程序可以使用 LDAP 对 SAMBA DC 进行身份验证，那么所有信息都将在该应用程序和 DC 之间来回传输。但是如果您在 SAMBA 服务器上启用 TLS 并且应用程序支持 TLS，那么所有 LDAP 通信都将被加密。

在设立LDAPS的SAMBA百科信息在这里。

该链接回答了您的第一个问题：是的，您的 smb.conf 需要包含证书和密钥文件的路径。

这是您的第二个问题，我不清楚……如果您问配置 TLS 是否会加密您对文件共享的访问，那么答案是否定的，不会。

对于 SMB 2.0，加密流量的唯一方法是使用 IPSEC 或类似方法。 但正如该问题的答案之一所说，SMB 3.0 确实支持传输加密，但我无法从 Samba Wiki 页面（例如这个页面）中得知SMB 3.0 加密如何在 Samba 中工作。