Samba: Wie am besten sichern?

[officiallyme]

Hi,

Ich möchte mal Samba v. UPnP testen und versuche die Vor- und Nachteile herauszufinden.
Klarer Vorteil Samba: man kann einfach freigeben und muss die Freigabe nicht andauernd frisch einlesen.
Ich weiss aber nicht, ob man die gleichen Sicherheitseinstellungen hinbekommt.

Ich möchte letztlich Ordner freigeben, die NICHT einfach so von jedem gesehen werden können. Am liebsten wäre mir, wenn die Freigaben einzig und alleine im internen Netz (IP-Range der FB) verfügbar wären und nicht nach Aussen ins Internet und wenn es ginge würde ich gerne festlegen, welche MAC Adressen darauf zugreifen können.
Alternativ zumindest welche IP darauf zugreifen darf oder ähnliches. Bin nicht sicher, ob mir Benutzer und Passwort wirklich reichen bzw. in wieweit das sich wiederum mit dem Sambaclient verträgt (Kathrein UFS 910 Satreceiver).

Könnt ihr mir eventuell sagen, was machbar wäre um maximalen Schutz zu erzielen?


EDIT:
Erste Zusatzfrage:
Ich habe im FreetzMenu eine Freigabe erstellt und diese wird mir wunderbar angezeigt.
ABER: mir wird auch komplett alles andere angezeigt. Sämtliche USB Speicher sind freigegeben. Sobald man im AVM Webinterface Samba bzw. Netzwerkspeicher aktiviert werden alle Laufwerke komplett freigegeben. Schaltet man den Netzwerkspeicher ab, sind auch die Freetz Freigaben deaktiviert.
Offensichtlich will ich ja nur freigeben, was ich im Freetz einstelle.
Wie verhindere ich also, dass AVM ALLES freigibt?

 

[matze1985]

Ich habe eigene Freigaben angelegt und bei avm den netzspeicher deaktiviert.
Ich habe Zugriff auf meine Freigaben.
Zu den anderen sachen solltest du dir mal samba-docu durchlesen, aber ins internet ist der server normalerweise nicht freigegeben.
Warum also so paranoid?

 

[officiallyme]

mit dem "Samba" packet in freetz oder mit einem anderen? musstest du dazu irgendwelche erweiterten befehle ausführen lassen?
oder müsste dazu "guest" auf 1 gesetzt werden?

nebenbei: guest braucht man nur, wenn man ein kennwort benutzt und eine einzelne freigabe für alle freigeben will, auch die ohne kennwort, richtig?

 

[matze1985]

Ich benutzt den freetz samba.
Poste doch mal deine config.

guest brauchst du, wenn du gast-zugang erlauben willst.

 

[Silent-Tears]

Dienste der Box sind erst einmal nicht aus dem Internet erreichbar, es sei denn, man gibt explizit frei. Dies gilt auch für den Samba. Somit ist eh alles nur im internen Netz freigegeben. Dazu noch die Doku vom Samba-Server lesen, dann weisst du, wie du es anstellen musst.