Computer Hardware Forum - TweakPC - Netzwerk: Tut & FAQ zu Netbios (Windows Dateifreigabe)

[center][img]http://www.tweakpc.de/gallery/data/554/samba_banner1.gif[/img][img]http://www.tweakpc.de/gallery/data/554/windows-logo-larger.gif[/img][/center]

[size=5][b]Windows-Dateifreigabe & Samba Tutorial[/b][/size]

******************************************************
Netzwerk:Netbios Tutorial by Andreas Dietrich aka tele
Version: 1.3
******************************************************

[SIZE=4][U][B]Einleitung[/B][/U][/SIZE]

In diesem Tutorial soll die Windows-Dateifreigabe näher erläutert werden.
Es werden sowohl alternative Namen (NetBIOS, SMB) als auch andere Programme
z.B. unter Linux (Samba) vorgestellt.

Begriffe in spitzen Klammern wie z.B. <Begriff> geben Platzhalter an, welche im speziellen
Fall durch den eigentlichen Begriff zu ersetzen sind.
z.B. ist c:\Programme\<Name des Programms> allgemein, während c:\Programme\Opera speziell wäre.

[size=4][u][B]Benötigte Vorkenntnisse[/B][/u][/size]

Der potentielle Leser sollte ein allgemeines Verständnis von mindestens einem Betriebssystem z.B.
Windows oder Linux mitbringen, wissen was Dateien und Ordner sind. Sie/Er sollten wissen was
Pfade sind und sich in einem Dateisystem des Betriebssystemes ihrer/seiner Wahl ein wenig auskennen.
Weiterhin sollte der Leser in der Lage sein eine [url=http://www.google.de]Suchmaschine[/url] und eine
[url=http://de.wikipedia.org]Enzyklopedie[/url] benutzen können.

Um einige der Begriffe und den Inhalt verlinkter Seiten verstehen zu könne, sollten grundlegende
Englischkenntnisse vorhanden sein. Im Notfall sollte der Leser in der Lage sein ein [url=http://dict.leo.org]Wörterbuch[/url]
zu verwenden.

[size=4][u][B]Windows-Dateifreigabe[/B][/u][/size]

[SIZE=3][U]1. Wir fordern (Ausgangsposition):[/U][/SIZE]

Zwei Rechner, die über ein Ethernet miteinander verbunden sind, sollen über das Netbios Protokoll Dateien austasuchen können, das Betriebssystem ist dabei vorrangig Windows (XP oder 2000) andere Betriebssysteme sollen ebenfalls mit behandelt werden, dies jedoch optional.

[SIZE=3][U]2. Wir brauchen:[/U][/SIZE]

2 Rechner, mit dem gewünschten Betriebsystem
2 Netzwerkarten (Ethernetadapter)
x passende verbindungsstücke (vorranging 1 Crossoverkabel oder 2 Patchkabel und 1 aktiver knoten [Switch, Hub, Router, etc.])
x programme, um diverse Verbindungschecks durchzuführen (die meisten Betriebssystem bringen welche mit, jedoch rate ich unter Windows zu GFI Languard Network Security Scanner [in der version 2 noch kostenlos])

[SIZE=3][U]3. Umsetzung mit Windows XP/2000 (und deren Sever)[/U][/SIZE]

[U]3.1: "Hardware"[/U]

Für Die komplette Einrichgtung eines LANs siehe auch [URL]dieses Tutorial[/URL].[LIST][*] Netzwerkkabel anstecken[*] Rechner und Knoten anschalten[*] anmelden am Betriebssystem[/LIST]

[U]3.2: "Protokolle"[/U]
[LIST][*]über Start -> einstellungen -> Netzwerkverbindung überprüfen ob die Netzwerkarte installiert, und die Netzwerkverbindung aktiviert ist (kabel ist nicht getrennt)[*]die Eigenschaften der LAN-Verbindung aufrufen und die installierten Protokolle begutachten, wobei der Client für Microsoft-Netzwerke, die Datei- und Druckerfreigabe und das TCP/IP Protokoll benötigt wird, alles andere kann deinstalliert (QoS PAketplaner) werden oder ist zusätzlich nützlich (Firewall Aufsatz, Netzwerkmonitortreiber)[*]als nächstes die Eigenschaften des TCP/IP Protokolls aufrufen[*]sollte kein Router mit aktiviertem DHCP verwendet werden, so stellen wird nur feste IPs ein. Dazu wird in zuerst der radio button "Folgende IP-Adresse verwenden" angeklickt und als nächstes beiden Rechnern eine unterschiedliche IP aus dem selben Netzwerksegment zugewiesen, am einfachsten wäre das z.b.[/LIST]Rechner 1:
[CODE]IP: 192.168.0.1
Subnetmask: 255.255.255.0[/CODE]

Rechner 2:
[CODE]IP:192.168.0.2
Subnetmask: 255.255.255.0[/CODE]

(Bei diesem Subnetz wäre eine Direkte Verbindung auf Ebene 3 zu allen Rechnern mit einer Ip im Bereich von 192.168.0.1-192.168.0.254 und dergleichen Subnetmaske, möglich, wenn diese auch physisch zusammengeschlossen sind)

nun sollte zumindest der klassische Ping befehl erfolgreich abgesetzt werden können, man prüft sozusagen, ob der andere REchner da ist.
Hierzu öffnet man eine Kommandozeile mit
Start-> Ausführen und gibt cmd ein.
anschließend kann man in die konsole den Befehl ping <Rechner-IP/DNS/Netbiosname> eingeben der parameter /? erklärt den Befehl genauer
z.b. ping vom ersten Rechner (192.168.0.1)aus
"ping /?" -> erweiterte Hilfe
"ping 192.168.0.1" -> pingt den eingenen Rechner (in unserem Beispiel, ansosnten den rechner mit der Adresse)
"ping 192.168.0.2" -> pingt den anderen Rechner

[U]3.3: "Dienste"[/U]

Soweit die Datei und Druckerfreigabe aktiviert ist, kann man sich nun an die Sicherheitseinstellungen machen,
sofern man eine Professional Version verwednet, bzw direkt weiterspringen, wenn man XP Home verwedet.

[I]3.3.1 Sicherheitseinstellungen / Verwaltung:[/I]
[LIST][*]zunächst in den Ordneroptionen (Sytemsteuerung) die [url=http://forum.tweakpc.de/showpost.php?p=339329&postcount=3]einfache Dateifreigabe deaktivieren[/url][*]danach in die Computerverwaltung gehen (Systemsteuerung -> Verwaltung) und auf das Snap-In "Benutzerkonten" starten[*]will man den Gast Benutzer verwenden, so sollte man den hier aktivieren, andernfalls diverse Benutzer erstellen, der Gruppe Gäste (oder einer anderen Gewünschten) zuordnen und Passwörter vergeben (Achtung: dem Gast darf kein Passwort zugewiesen werden, sofern aktiviert , da dies in einer Unerreichbarkeit des Systems endet)[/LIST]
sollte man sich für den Gasstzugriff entscheiden, so muss man noch in den Sicherheitsrichtlinien rumwühlen.
hierzu wechselt man in der Verwaltung (nicht Computerverwaltung) in das snap-in "lokale Sicherheitsrichtlinie" dort dann weiter
zu "lokale Richtlinien" und dort in die "Zuweisen von Benutzerrechten". Nun macht man den Eintrag "Zugriff vom Netzwerk auf diesen Computer verweigern"
ausfindig und entfernt aus dieser den Gast. Weiterhin wäre es anun auch möglich unter "lokale anmeldung verweigern" den Gästen die lokale Anmeldung am
Computer zu verweigern, was den direkten Zugriff auf den PC einschränkt.

[I]3.3.2 Sicherheitseinstellungen / ACL (Access Control List):[/I]
(Auch bekannt als NTFS-Sicherheitsrichtlinie, nur auf NTFS Partitionen)
[LIST][*]Den freizugebenden Ordner auswählen[*]Die eigenschaften des Ornders aufrufen[*]in die Registerkarte "Sicherheit" wechslen
(sollte ein eintrag Jeder vorhanden sein, und dieser vom Partitionsroot vererbt worden sein, dann kann der eintrag im Eigenschaftendialog des entsprehcenden
Laufwerks (Partition) angepasst werden)[*]gewünschte Benutzer hinzufügen und gewünschte rechte vergeben (TIPP: ein reiner upload ordner tipp weiter unten.)[/LIST]
[I]3.3.3 Freigabeeinstellungen / XP Pro & 2000:[/I]
[LIST][*]im Eigenschaften Dialog des Ornders in die Registerkarte Freigabe wechseln[*]sollte bereits eine Freigabe mit einem namen, gefolgt von einem Dollar zeichen, z.b. C$ existieren,[*]dann eine neue Freigabe erstellen, anderfalls erstmal den radiobutton "diesen ordner freigeben" anklicken[*]unter brechtigungen dem gewünschten benutzer leserechte einräumen, bei schreibordnern, sollte man lesen und schreiben anklicken[/LIST]
[I]3.3.4 Freigabeeinstellungen / XP Home:[/I]

Unter Windows XP Home Edition gibt es für die Freigabe keine dirkete benutzerverwaltung, hier werden alle ankommenden Benutzer, egal ob die auf dem System existieren oder nicht als
Gast behandelt.
Die Freigabe selbst erstellt man, indem man im Eigfenschaften Diialog des Ordners das Häkchen bei "diesen Ordner im netzwerk Freigeben" , möchte man auch schreibrecht gewähren, das häkchen darunter setzt

[U]3.4: "Benutzer in dezentralen Netzwerken"[/U]

--> unter einem dezentralen Netzwerk wird hierbei eine nicht vorhandene Domänenstruktur verstanden, welche eine Liste der
Benutzer und Passwörter für alle Rechner pflegt.

- Benutzer existieren auf jedem System: unter 2k/XP, einem echten Mehrbenutzersystem, müssen sich alle Benutzer mit
Namen und Passwort am Computer anmelden, dies geschieht auch im Netzwerk.
Dazu muss der gleiche Benutzer (Benutzername) mit dem gleichen Passwort auf beiden Rechnern existieren, sollte das nicht der falls sein

a) die Benutzer sind verschieden
dann wird der Gast Benutzer verwendet, ist dieser deaktivert, kommt eine Anmledungsmaske

b) Die Benutzernamen sind gleich, die Kennwörter verschieden
kommt enie Fehlermeldung, einfach Passwörter abgleichen

[SIZE=3][U]4. Umsetzung mit Windows 9x/ME[/U][/SIZE]

unter dieser Rubrik sollte nur gesagt werden, dass für die Interkommunikation zwischen
XP/2000 und px/Me ein Gast user erforderlich ist, anderfalls wird der derzeitig eingeloggte
Microsoft Netzwerk benutzer verwendet, eine Benutzeranmeldungsaufforderung, wie unter 2k/XP gibt es nicht.
Der Benutzer muss noch nichtmal auf dem System erstellt werden, lediglich Benutzername & Passwort bei der Netzwerkanmeldung
eingeben und schon wird dieser Benutzername verwendet.

- bei mehr Wissensdurst bitte PM an tele & etwas Gedult ich brauch erst wieder eine VM und win98 -

[SIZE=3][U]5. Umsetzung mit Samba auf Linux[/U][/SIZE]

Samba ist das äquivalent zu Window's Datei und druckerfreigabe, wobei samba wesentlich mächtiger und einstellfreudiger ist.

[U]5.1 "Samba installieren"[/U]

Der Samba Servermuss bei den meisten Distributionen erst einmal installiert werden, dies ist im Normalfall über
das entsprechende Programm möglich (Paketmanager wie z.B. Synaptic bei Ubuntu, Software installieren in Yast bei SuSE) oder über den Befehl rpm, bei Distributionen die das RPM Format nutzen (SuSE, Fedora, Mandriva). Distributionen die auf das Debian Format DEB setzen (Debian, (K/X)Ubuntu, Mepis), ist eine Installation auf der Kommandozeile mit apt möglich. Bei allen anderen Distributionen bitte das entsprechende Handbuch konsultieren.
Alternativ ist es auch möglich die Quelldateien selber zu komplilieren, dazu gibt es entwerder ein srpm Packet in der
Distribution mit oder man lädt sich einfach alles von [url]www.samba.org[/url] herunter, wo es auch die aktuelle Version für
alle Formate & Ditributionen zum herunterladen gibt

Ist der Samba Server installiert, kann es an die konfiguration gehen

[u]5.2 "Samba konfigurieren"[/u]

zunächst einmal muss die samba konfigurationsdatei ausfindig gemacht werden, im normalfall ist diese
[CODE]/etc/smb.conf[/CODE]
aber es kann auch vorkommen, dass von distribution zu installationsart diese woanders ist (suse: /etc/samba/smb.conf), also erstmal finden

ist die smb.conf gefunden, so können wir diese editieren:

[i]5.2.1 [Global][/i]

Der Global abschnitt gibt einstellungsmöglichkeiten für alle eigenschaften des Servers an, die sich nciht auf reigaben direkt beziehen,
sondern den allg. aufbau des Servers regeln, ich möchte mich in diesem Rahmen nur auf die nötigsten beschränken
, die zum freigabebetrieb nötig sind
[CODE]Workgroup = <Arbeitsgruppenname> [/CODE]
hier wird der Arbeitsgruppenname, wie unter windows angegeben
[CODE]Server String = <Beschriebung>[/CODE]
gibt einene beschriebung des servers an, wie der kommentar unter windows
[CODE]security = <user/share/server/domain>[/CODE]
gibt die freigabe art an, ich beschränke mich auf share (freigabe wie win9x/Gast auf xp/2k) und user (freigabe wie 2k/xp mit benutzern)
[CODE]encrypt passwords = < yes / no>[/CODE]
ob passwörter verschlüsselt werden sollen, auf yes lassen, wenns probleme gibt mal no probieren (mit win9x)
[CODE]OS level = <0-254>[/CODE]
gibt das Level des OS an, welches zum wählen des Master Browsers verwendet wird. Der Master Browser verwaltet die Computerliste in einem dezentralen Netbios netzwerk
[CODE]preferred master = <Yes / no>[/CODE]
samba stößt eine wahl zum msater browser an
[CODE]domain master = <Yes / no>[/CODE]
ob der samba server auf domänen/Arbeitsgruppen ebene der master browser werden soll
[CODE]local master = <Yes / no>[/CODE]
ob der samba server auf netzwerk ebene master browser werden soll

Achtung : der os level muss hoch genug sein um eine wahl zu gewinnen,
windows 2k / xp haben ein os level von 64

[i]5.2.2 [meine kleine share][/i]

hier können wir nun verzeiochnisse freigeben
der freigabename entspricht dabie dem namen in der [ ] klammer
in diesem fall also "meine kleine share"
weiterhin wird die "path" direktive benötigt, z.b.:

[CODE]path = /mnt/windows/D[/CODE]
gibt den entsprechenden ordner frei
soll in das verzeichnis geschrieben werden können setzen wird (no ist dabei standart)
[CODE]writebale = yes[/CODE]
weiterhin können wir festlegen ob die freigabe angezeigt wird, oder ob man die adresse kenenn, also eintippen muss:
[CODE]browsable = no[/CODE]
würde die freigabe nicht mehr anzeigen, yes ist standart
mit der direktive valid users kann man festlegen welche benutzer zugriff haben
Achtung: müssen gültige systembenutzer sein!
[CODE]valid users = mueller, maier[/CODE]
möchte man einer gruppe zugriff gewähren, setzt man ein @ vor den gruppennamen
[CODE]valid users = mueller, @nerversaegen[/CODE]
möchte man noch bestimmten benutzern schreibrecht gewähren, so setzt man write list auf den benutzer/gruppennamen
[CODE]write list = @admins, mueller[/CODE]
!Achtung: bei allen diesen einträgen, müssen die entsprechenden unix-rechte gesetzt sein

--> spreichern, fertig

[i]5.2.3 Usermanagment[/i]

samba sollet im normalfall alle eigentlichen systembenutzer mitbenutzen ( sofern security = user)
anderfalls einfach mit den smbuser-scripten einen samba spezifischen benutzer erstellen

[i]5.3 "samba restarten"[/i]

nun muss der samba server neu gestartet werden, hierzu existiert meist ein shell script,
beim packet von samba.ord ist dies einfach nur /etc/init.d/samba { start|stop|status|restart|...}
beu suse z.b. /etc/init.d/smb {...}

also einfach mal ein bissel nach samba oder smb als ausführbare srcipt datei gucken

ergo geben wir dann

[CODE]/etc/init.d/samba restart[/CODE]

ein und es geht (alternativ sollte das entsprechende init script der distribution neugestartet werden)

[U]5.4 "das war ja eigentlich viel zu kurz"[/U]

weiterführende infos gibt es unter
[URL]http://www.samba.org[/URL]
[URL]http://www-128.ibm.com/developerworks/edu/dw-esdd-samba-i.html[/URL]

und natürlich [URL]www.google.de[/URL]

[SIZE=3]6. Abschließende Betrachtung[/SIZE]

Fertig! - ab sofort lassen dich nun die rechner über die Adresse
[CODE]\\<Rechner-IP/DNS/Netbiosname>\Freigabename> [/CODE]
ansteuern

unter linuxclients:
[CODE]smb://<Rechner-IP/DNS/Netbiosname>\Freigabename>[/CODE]

[size=4][u][B]Anhang[/B][/u][/size]

[size=3][u]Weiterführende Diskussion[/u][/size]

Wie üblich können Verbesserungsvorschläge, Ideen, Kritiken, etc. in unserer Diskussionsecke dargebracht werden.
Für dieses Tutorial bitte diesen Thread benutzen:
[url]http://www.tweakpc.de/forum/diskussionen/37826-diskussion-zu-meinem-netbios-tutorial.html[/url]

[size=3][u]Danksagungen[/u][/size][list][*] forum.twekpc.de wurde ja auch hier veröffetnlicht[*] [url]www.samb.org[/url] für eine herrliche möglichkeit ordnung in windows netze zu bekommen[*] allen die mir danke für dieses tutorial sagen[*] allen die Verbesserungsvorschläge einbringen, die direkt hier rein editiert werden können (Pirke, Dr.Best)[/list]

[size=3][u]Changelog[/u][/size]
1.0 / 12.04.2004:
eigentliches tut, n paar faqs
1.1 / 14.04.2004:
short samba version hinzugefügt, histroy hinzugefügt, Danksagungen hinzugefügt
1.2 / 16.04.2004:
XP home einträge aufgenommen, neue FAQ-Frage,
ping Bsp geändert
1.3 / 16.06.2006:
komplettes Style-Rework, ein wenig Rechtschreibkorrektur und Umformulierungen