Mapear a unidade de Rede pela Web

edu-infor
(usa Debian)

Enviado em 16/07/2010 - 11:41h

Fala pessoal, preciso tirar uma duvida.
Tenho um Debian rodando como firewall e compartilhador de internet.
Consigo fazer os redirecionamentos e roteamentos sem problemas, mas não sei como mapear uma unidade de rede pela internet.
Temos um servidor Windows 2003 Server com uma pasta compartilhada e gostaria de acessa-la jogando na maquina que está na internet dessa forma:
\\ipfixo\mapeamento
Isso é possivel?
Como faço isso?
Grato

renato_pacheco
(usa Debian)

Enviado em 16/07/2010 - 13:17h

Abra o nautilus e digite:

smb://ipfixo/mapeamento

Só isso...

edu-infor
(usa Debian)

Enviado em 16/07/2010 - 16:00h

Fala ae Renato!!!!
Cara, acho que não me expliquei direito.
Nos temos uma VPN com a filial e hoje houve uma queda.
Essa filial tem esse link de dados (da VPN) e uma banda larga com um Debian compartilhando a internet e fazendo redirecionamento de alguns serviços.
Nessa filial tem um 2003 Server com uma pasta compartilhada com uns dados de vendas que são atualizadas em minutos.
O que eu gostaria é de saber se há como eu mapear uma unidade aqui na matriz colocando \\ipfixofilial\mapeamento e o iptables do Debian na filial, de alguma forma, redirecionar para o 2003 server na pasta compartilhada?
É possivel??

renato_pacheco
(usa Debian)

Enviado em 16/07/2010 - 16:05h

Ah, tá... entendi agora. Bicho, tem jeito, sim. Vc teria q liberar as portas 139 (smb) e 445 (rcp) pra isso. Dae vc acessaria via IP externo (ou IP da VPN). Ex.:

smb://200.200.200.200/mapeamento

edu-infor
(usa Debian)

Enviado em 16/07/2010 - 16:10h

Pra isso preciso instalar o samba no debian?
Pq hoje ele não tá instalado...
Hoje num script que montei no Debian (com grande ajuda do Renato diga-se de passagem rsrs) os redirecionamentos estão assim:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6550 -j DNAT --to-dest 10.5.X.XXX:6550

Ai eu redireciono as portas conforme vc me passou?

To te devendo um cachorro quente rs

renato_pacheco
(usa Debian)

Enviado em 16/07/2010 - 16:30h

Oba! Cachorro quente!

Kra, é isso msm. No caso do samba, basta instalar o samba client, não precisa instalar o servidor todo. Se não me engano, o pacote do samba client no Debian se chama samba-common.

edu-infor
(usa Debian)

Enviado em 19/07/2010 - 15:41h

Fala Renato, foi mal pela demora, mas não consegui.
Fiz o procedimento de instalação e liberação do Iptables e não funfou...

renato_pacheco
(usa Debian)

Enviado em 19/07/2010 - 18:18h

Como vc tá colocando as regras e como vc tentou acessar o compartilhamento? Deu alguma msg d erro?

edu-infor
(usa Debian)

Enviado em 20/07/2010 - 09:22h

E ae Renato,
Instalei o samba-common conforme vc me orientou, depois disso, eu montei a regra para colocar no script conforme abaixo

## Teste de Redirecionamento de pastas
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 139 -j DNAT --to-dest 10.5.4.235:139
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 445 -j DNAT --to-dest 10.5.4.235:445

Ai tentei de uma maquina XP duas formas de acessar a pasta compartilhada aqui da matriz:

smb://200.200.200.200/mapeamento
e
\\200.200.200.200\mapeamento

Das duas formas dão erro...

renato_pacheco
(usa Debian)

Enviado em 20/07/2010 - 10:54h

Kra, faltou a porta 135 e todas essas portas utilizam TCP e UDP. Tente redirecionar essa porta tb e, caso falhe, libere as msms portas pro protocolo UDP.

edu-infor
(usa Debian)

Enviado em 20/07/2010 - 13:12h

Não funfou...
Olha como ficou o script:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 135 -j DNAT --to-dest 10.5.4.235:135
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 135 -j DNAT --to-dest 10.5.4.235:135
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 139 -j DNAT --to-dest 10.5.4.235:139
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 139 -j DNAT --to-dest 10.5.4.235:139
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 445 -j DNAT --to-dest 10.5.4.235:445
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 445 -j DNAT --to-dest 10.5.4.235:445

renato_pacheco
(usa Debian)

Enviado em 20/07/2010 - 13:23h

Kra, não sei o q tá ocorrendo. Deveria, sim, funcionar. Deve t mais alguma coisa ae q deve tá impedindo o acesso. Só num sei o q...