Оглавление |
---|
Информация | ||
---|---|---|
| ||
|
Настройка Порядок настройки протокола CIFS для использования МРД в более ранних очередных обновлениях
см.Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
Настройка протокола CIFS для использования МРД в Astra Linux Special Edition x.7
При использовании механизмов мандатного разграничения доступа в работе с разделяемыми ресурсами с применением протокола CIFS (SMB) в операционных системах:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)
требуется включить работу с МРД в настройках сервера.
Настройка сервера
На файловом сервере (сервере Samba) для работы с разделяемыми ресурсами, содержащими конфиденциальные данные, в обязательном порядке:
- Установить все доступные оперативные обновления;
Настроить параметры протокола, для чего установить в конфигурации samba в секции [global] параметры:
Блок кода use socket MAC label = YES
При использовании Samba в конфигурации ЕПП FreeIPA (когда конфигурация Samba хранится в реестре Samba) настройку параметров протокола можно сделать из командной строки. Команды:
Command sudo net conf setparm global "use socket MAC label" "Yes" Если конфигурация хранится в файле /etc/samba/smb.conf, необходимо то внести изменения в файл;
Независимо от того, где хранится конфигурация сервера (в файле или в реестре) - после изменения указанных параметров перезагрузить параметры конфигурации:
Command sudo smbcontrol all reload-config
Настройка клиента
На клиентских машинах специальные настройки не требуются.