Tutoriel 📝 Sécuriser l'accès aux partages réseau avec SMB 3.0 (Linux)

[Sylvain*]

Sécuriser l'accès aux partages réseau avec SMB 3.0 (Linux)

Introduction

Ce tutoriel explique comment sécuriser vos partages réseau sous Linux en utilisant le protocole SMB 3.0. Nous nous concentrerons sur l'utilisation de Samba, l'implémentation SMB pour Linux, et sur la configuration du chiffrement pour protéger vos données.

---

Prérequis

• Un serveur Linux avec Samba installé.

• Un partage réseau déjà configuré.

• Un accès root ou sudo pour modifier les fichiers de configuration.

• Une connaissance basique de l'utilisation du terminal Linux et de l'éditeur de texte.

---

Méthode 1 : Configuration via l'interface graphique

Certaines distributions Linux offrent des interfaces graphiques pour gérer Samba. Si votre distribution en possède une, vous pouvez l'utiliser pour activer le chiffrement SMB 3.0.

Étapes à suivre pour la méthode 1

• Ouvrez l'outil de configuration Samba de votre distribution.

• Sélectionnez le partage réseau que vous souhaitez sécuriser.

• Recherchez l'option "Chiffrement" ou "Sécurité" dans les paramètres du partage.

• Activez l'option de chiffrement SMB 3.0.

• Enregistrez les modifications et redémarrez le service Samba.

• Les étapes exactes peuvent varier en fonction de l'outil de configuration et de la distribution Linux que vous utilisez.

---

Méthode 2 : Configuration via le terminal

Cette méthode utilise l'éditeur de texte et le terminal pour modifier le fichier de configuration Samba et activer le chiffrement SMB 3.0.

Étapes à suivre pour la méthode 2

• Ouvrez le fichier de configuration Samba avec un éditeur de texte :

sudo nano /etc/samba/smb.conf

• Ajoutez les lignes suivantes dans la section globale ou dans la section spécifique au partage que vous souhaitez sécuriser :

encrypt passwords = yes

smb encrypt = required

• Enregistrez le fichier et fermez l'éditeur de texte.

• Redémarrez le service Samba pour appliquer les modifications :

sudo systemctl restart smbd

---

Avantages des 2 méthodes

Avantage de la méthode 1

• Plus conviviale pour les utilisateurs qui préfèrent une interface graphique.

Avantage de la méthode 2

• Offre un contrôle plus précis sur les paramètres de chiffrement.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1

• La disponibilité et les fonctionnalités de l'interface graphique varient selon la distribution.

Inconvénient de la méthode 2

• Nécessite une connaissance de la configuration de Samba et de l'utilisation du terminal.

---

Astuce

Vous pouvez utiliser la commande

testparm

pour vérifier la syntaxe de votre fichier de configuration Samba avant de redémarrer le service.

---

Mise en garde

Assurez-vous que vos clients SMB prennent en charge le chiffrement SMB 3.0. Sinon, ils ne pourront pas accéder aux partages chiffrés.

---

Conseil

Consultez la documentation officielle de Samba pour des informations plus détaillées sur les options de configuration et de sécurité.

---

Solution alternative

Si vous avez besoin de fonctionnalités de sécurité supplémentaires, vous pouvez envisager d'utiliser un VPN ou d'autres solutions de chiffrement pour protéger vos données en transit.

• https://www.openvpn.net/

---

Conclusion

La sécurisation de vos partages réseau avec SMB 3.0 sous Linux est cruciale pour protéger vos données. En utilisant Samba et en configurant le chiffrement, vous pouvez garantir que vos fichiers sont transmis en toute sécurité sur le réseau.

Source: Tutoriaux-Excalibur, merci de partager.