SAMBA разрешает доступ к шарам из интернет! БАГ или ФИЧА?

[kir_as_good]

Ребят, всех с наступающим!
Собрал для небольшой локальной сети машинку, для работы и разшаривания тырнета.
На ней два сетевых интерфейса. Один подключается к интернет через pppoe, другой смотрит в локалку. IP статический как на одном интерфейсе, так и на другом.
Lubuntu, SAMBA.
Разрешил ходить пользователям в интернет и настроил сетевые шары.

Пришел домой, запустил консольку, успел набрать ssh -l login и случайно запустил браузер, незаметив, что работаю в браузере ввел IP и тыкнул Ентер.
ООООчень сильно удивился, когда увидел сервер так, как-будто работаю внутри сети, перешел в одну шару, в другую... Понял, что сервер видно.
Решил подмонтировать шару. ПОЛУЧИЛОСЬ! Создал файл, удалил файл, в общем все, как в лучших традициях локалки.

Вопрос: Ето баг или фича?

П.С. Поставил на шары вход по логину паролю.
ПП.С. Нет, ето не тот IP

[AnrDaemon]

man smb.conf | grep interfaces

[kir_as_good]

Правильно ли я понял, что:
1) самба по умолчанию раздает шары на все сетевухи и не важно, куда они смотрят?
2) если я установил авторизацию по логину и паролю, злоумышленник пойдет лесом?

[Romon]

Не то и не другое, а скорее настройки доступа. К примеру, точно есть возможность указать из каких подсетей возможно работать с файловыми ресурсами.

[AnrDaemon]

Правильно ли я понял, что:
1) самба по умолчанию раздает шары на все сетевухи и не важно, куда они смотрят?
2) если я установил авторизацию по логину и паролю, злоумышленник пойдет лесом?

Не проще привязать самбу только к внутреннему интерфейсу и не парить мозг ни себе, ни людям?

[kir_as_good]

Не то и не другое, а скорее настройки доступа. К примеру, точно есть возможность указать из каких подсетей возможно работать с файловыми ресурсами.

не совсем понял, можно по подробнее?
Меня вполне устраивает доступность rw из интернет после авторизации, просто боюсь насчет безопасности. Как можно повысить ее уровень?
Пользователь решил продолжить мысль 30 Декабря 2010, 23:33:36:

Не проще привязать самбу только к внутреннему интерфейсу и не парить мозг ни себе, ни людям?

Нет, не проще.

[yuristep]

1 - поверьте, правильнее (по логике защищенности) привязать самбу к внутреннему интерфейсу, а доступ снаружи (при необходимости) организовывать посредством ВПН.
2 - (когда-ж люди маны начнут читать - полно-же базовому конфигурированию данного сервера)  - interfaces - привязывает работу самбы к определенным интерфейсам,  host allow - ограничивает доступ из определенных подсетей ...