Развернуть виртуальный Samba-сервер и организовать доступ к сетевой шаре

Нужно поднять сервер для изоляции от основного сервера, чтобы там расшарить папку в целях безопасности. при этом есть два варианта: физический или виртуальный. Предполагается, что физической машины нет, да и ради небольшого Samba-сервера слишком накладные расходы, потому проще поднять виртуальный сервер.

Для организации сетевого доступа к папкам из под Windows Server через Samba.

• Гипервизор 2-го типа (Vmware Workstation Pro или VirtualBox);

• Дистрибутив Linux без графической оболочки (желательно Debian), установленный в ВМ;

• Минимум, 512 Мб ОЗУ и от 10 Гб дисковой памяти;

• Сеть «Bridge» в ВМ (не NAT!);

• Права администратора на Windows.

Настройки в ВМ:

1. Запустить Debian и авторизоваться в системе;

2. Установить samba и утилиту файерволла:

sudo apt install samba ufw

3. Создать папку, которую будем расшаривать (например, mobis):

sudo mkdir -p /serv/mobis

4. Установить права доступа к этой папке:

sudo chown nobody:nogroup /serv/mobis
sudo chmod 0775 /serv/mobis

5. Зайти в конфигурацию samba с помощью редактора nano:

sudo nano /etc/samba/smb.conf

6. В разделе [global] ввести следующее для разрешения гостевого доступа (скриншот прилагается):

workgroup = WORKGROUP
security = user
guest account =nobody
map to guest = Bad User
ntlm auth = yes
lanman auth = yes
client ntlmv2 auth = no
raw ntlms = yes

7. Пролистать конфигурацию до самого низа и создать общий доступ к папке по сети (скриншот прилагается):

[mobis] (тут может быть другое имя на ваше усмотрение)
    path = /serv/mobis
    browseable = yes
    writeable = yes
    guest ok = yes
    guest only = yes
    public = yes
    force create mode = 0666
    force directory mode = 0777
    read only = no

8. Комбинацией клавиш Ctrl+O, Enter и Ctrl+X сохранить изменения и выйти из редактора;

9. Перезапустить службу samba-сервера:

sudo systemctl restart smbd

10. Открыть порты:

sudo ufw allow 139,445/tcp

11. Через команду ip a выяснить ip-адрес виртуальной машины;

12. Оставить ВМ включенной.

Настройки Windows-клиента:

1. Запустить редактор групповых политик (gpedit.msc);

2. Перейти в Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman;

3. Найти параметр «Включить небезопасные гостевые входы», открыть и установить значение «Включить»;

4. Перезагрузить клиентский ПК или обновить групповые политики через командную строку (cmd):

gpupdate /force

5. В Проводнике в адресной строке ввести ip-адрес Samba-сервера и имя сетевой папки (например, \192.168.1.30\mobis);

6. При первом входе ввести логин и пароль, а также запомнить (логин — guest, пароля нет).

Доступ к сетевой шаре получен. Сетевая папка будет в изолированной системе и не будет затрагивать основную, если вдруг что-то пойдет не так. Достаточно оставлять ВМ включенной. При следующей перезагрузке Samba-сервера не нужно авторизоваться в системе.

❌ Проблема: не открывается сетевая папка.

✅ Решение: проверить: доступность ВМ; доступность сети; корректность логина и пароля; доступность tcp-портов 139 и 445.