Po aktualizaci Samby nefunguje push instalace ERA Agenta

Autor: | Poslední úprava: 04.05.2016 10:20:46

Z důvodu objevené zranitelnosti v Sambě (CVE-2016-2016) je od verze 3.6.23-30.el6_7 standardně deaktivována funkce SMB signing. Protože je tato funkce potřebná pro úspěšnou push instalaci z ESET Remote Administrator 6 (ERA) provozovaného na Linuxu, po aktualizaci Samby přestane vzdálená instalace ERA Agenta fungovat. V trace.logu ERA Serveru se jako výsledek úlohy zobrazí chyba:

Connection failed: NT_STATUS_ACCESS_DENIED

Pro obnovení funkčnosti vzdálené instalace je nutné upravit konfiguraci Samby ručně a přidat do ní parametr client ipc signing = auto. Úpravu na ERA virtuální appliance provedete pomocí následujících kroků:

číslo

Připojte se k virtuální appliance prostřednictvím SSH nebo přejděte do systémové konzole.

číslo

Do příkazového řádku zadejte tento příkaz:
nano /etc/samba/smb.cnf

číslo

Do konfiguračního souboru pod sekci [global] přidejte řádek:
client ipc signing = auto

číslo

Stiskněte klávesy CTRL + X a potvrďte uložení změn stisknutím klávesy Y.

číslo

Restartujte službu Samby příkazem:
service smb restart

 

Štítky: nefunguje push instalace, konfigurace samby, client ip signing