Po aktualizaci Samby nefunguje push instalace ERA Agenta

Z důvodu objevené zranitelnosti v Sambě (CVE-2016-2016) je od verze 3.6.23-30.el6_7 standardně deaktivována funkce SMB signing. Protože je tato funkce potřebná pro úspěšnou push instalaci z ESET Remote Administrator 6 (ERA) provozovaného na Linuxu, po aktualizaci Samby přestane vzdálená instalace ERA Agenta fungovat. V trace.logu ERA Serveru se jako výsledek úlohy zobrazí chyba:

Connection failed: NT_STATUS_ACCESS_DENIED

Pro obnovení funkčnosti vzdálené instalace je nutné upravit konfiguraci Samby ručně a přidat do ní parametr client ipc signing = auto. Úpravu na ERA virtuální appliance provedete pomocí následujících kroků:

Připojte se k virtuální appliance prostřednictvím SSH nebo přejděte do systémové konzole.

Do příkazového řádku zadejte tento příkaz: nano /etc/samba/smb.cnf

Do konfiguračního souboru pod sekci [global] přidejte řádek: client ipc signing = auto

Stiskněte klávesy CTRL + X a potvrďte uložení změn stisknutím klávesy Y.

Restartujte službu Samby příkazem: service smb restart

Štítky: nefunguje push instalace, konfigurace samby, client ip signing