[gelöst] Samba-Einstellung mit SWAT: 403 Forbidden

[kedmanee]

wenn ich versuche mich auf den Server zu verbinden

Code: Alles auswählen

http://<server-ip>:901/

ich werde aber abgewiesen

403 Forbidden
Samba is configured to deny access from this client
Check your "hosts allow" and "hosts deny" options in smb.conf

Also habe ich das "gecheckt"
--- /etc/samba/smb.conf ---

[global]
workgroup = family.home
printer = BROTHER_HL-1050
comment = Brother HL-1050 Laser
hosts allow = 192.168.<ip-wo-ich-bin>, 127.0.0.1
security = share

interessanterweise bekomme ich die gleiche Fehlermeldung wenn ich es direkt am server versuche.

Code: Alles auswählen

http://127.0.0.1:901/

was also muss ich diesem swat noch antun damit es mit mir arbeitet.

[Bert]

Von Netzwerk verschoben.

SWAT != Samba. Swat erstallt zwar eine smb.conf, wird aber über eine eigene Konfiguration verwaltet. Aus dem Kopf kann ich Dir leider den Namen nicht sagen.

Standard ist halt, das Nur lokal auf Swat zugegriffen werden kann.

Gruß Bert

[kedmanee]

okay ich fang nochmal von vorne an:

Code: Alles auswählen

dpkg-reconfigure swat

jetzt sind die die standard-einstellungen wieder da, oder?
- lt. manpage etwas in /etc/inet.conf freischalten ... fertig
kann ich mich jetzt verbinden:

Code: Alles auswählen

http://<server-ip>:901/

Ergebniss: 403 Forbidden
also weiter in der manpage

In /etc/services you need to add a line like this (not needed for Debian):
swat 901/tcp

also

Code: Alles auswählen

grep swat /etc/services

ergebniss: swat 901/tcp # swat
das war's ... mehr steht nicht da (übrigens ist auch nicht viel mehr auf der samba-homepage zu erfahren)... jetzt bin ich mit meinem Latein am Ende.

Muss noch irgendein Dienst neu gestartet werden?
Gibt es noch etwas zu meinem Eintrag in der smb.conf zu sagen. speziell hosts deny/allow?
Wie ist denn die korrekte syntax für mehrere IP-adressen oder Netzwerke in dieser Zeile?

[Sarem_Avuton]

Hallo

Vieleicht wird port 901 geblockt. zB. mit iptables ?

Grüsse

[kedmanee]

bisher habe ich noch nichts gesetzt da der Server im LAN ist und der Gateway, ein Hardware-Router, eine Firewall laufen hat.

:~# iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Der Router akzeptiert alle Pakete innerhalb LAN

[Sarem_Avuton]

Mhhh...den inetd hast du neu gestartet ?

inetd.conf Auszug:

Code: Alles auswählen

swat            stream  tcp     nowait.400      root    /usr/sbin/tcpd  /usr/sbin/swat

[Simmel]

was also muss ich diesem swat noch antun damit es mit mir arbeitet.

Am besten ist es Swat nicht anzufassen, mache das lieber direkt in der SMB.conf oder aber über Webmin......

Kann es sein das bei der Berechtigung die Netmask fehlt?

Versuche mal folgendes

hosts allow = 127.0.0.1 192.168.0.0/255.255.255.0

[kedmanee]

Am besten ist es Swat nicht anzufassen, mache das lieber direkt in der SMB.conf oder aber über Webmin....

dann werde ich mir mal deinen Rat zu Herzen nehmen und mich von swat verabschieden

hosts allow = 127.0.0.1 192.168.110.0/255.255.255.0

danke Simmel. Damit hat jetzt das ganze LAN Zugriff auf die Freigaben. So wollte ich das.

Bis demnächst