[RESOLU] Pb accès dossiers Samba depuis interface externe

[theman3124]

Bonjour à tous !

Je rencontre un pb: impossible d'accéder aux fichiers partagés depuis l'interface externe: le chemin réseau n'a pas été trouvé.
La résolution DNS fonctionne correctement.

Plus précisément, j'ai des utilisateurs connectés sur le réseau externe (192.168.131.0/24). J'ai créé une règle dans la section "Firewall", "Filtrage de paquets", "Règles de filtrage depuis les réseaux externes vers Zentyal", avec source: tous, service: Samba, accepter.
Mais les utilisateurs ne peuvent pas y accéder...
Pire, j'ai créé une règle autorisant tous les services et le ping fonctionne...
J'ai également créé une règle pour l'administration de Zentyal qui fonctionne également.

Les utilisateurs du réseau interne (192.168.31.0/24) accèdent sans problème au ressources.

Si quelqu'un a une idée, ce serait génial !!!

Merci 

[christian]

Je suppose que Samba n'est pas configuré pour "écouter" sur l'interface externe.
Compte tenu des adresses que tu donnes, cette interface externes est-elle connectée directement à internet ?

[theman3124]

Bonjour et merci pour ta réponse.

Ma config réseau:

Internet-------LAN 192.168.131.0/24-------Zentyal-----LAN 192.168.31.0/24

Concernant Samba, je ne sais pas s'il est configuré pour écouter sur l'interface externe !
J'ai utilisé l'interface web pour configurer Zentyal.

Comment faire ?

Merci

[christian]

Quelle version de Zentyal utilises-tu ?

Je viens de vérifier, en 3.0, Samba n'écoute pas sur l'interface externe.
Tu peux:
- ne pas déclarer cette interface comme externe mais il y a un risque quand même car tu n'auras plus que la protection de ton routeur.
- modifier la conf de Samba pour rajouter ton interface

Sans faire une réponse trop longue:
- si tu ne définis pas ton interface comme externe, tu peux quand même gérer des règles de firewall mais il faut penser à tout
- pour modifier la conf samba, ne change pas /etc/samba/smb.conf mais plutôt le fichier .mas dans /stubs ou mieux, un hook (voir les doc Zentyal à ce sujet)

[theman3124]

OK.

Je suis en version 2.2.7

Si je ne peux pas le faire avec cette version, j'utiliserai FTP !

Merci de me confirmer.

[christian]

Je confirme (je viens de regarder) que même en 2.x de Zentyal, Samba n'écoute pas, par défaut, sur les interfaces déclarées comme "externes".
Ce qui, encore une fois, ne veut pas dire que tu ne peux pas le changer mais ce n'est pas prévu dans l'interface graphique.
Il faut passer par un hook ou l'édition du fichier .mas

[theman3124]

Merci beaucoup pour tes réponses précises et rapides !

Je clos...