Step 2: Enable Write Permission for the Anonymous User
1. Run Registry Editorby pressing Windows + R keys on the keywords simultaneously, typing regedit, and clicking the OK button.
2. Find the following folders in order: HKEY_LOCAL_MACHINE> SOFTWARE > Microsoft > ClientForNFS > CurrentVersion > Default.
3. Double-click the Default folder to open it.
4. Right-click the Default folder, select the Newoption, and select DWORD (32-bit) Valueto create AnonymousUid and AnonymousGid
- Name a file AnonymousUid, and assign the UID found on the UNIX directory (shared by the NFS system).
- Name another file AnonymousGid, and assign GID found on the UNIX directory (shared by the NFS system).
5. Restart the NFS client or reboot the machine to apply the changes.
To make you understand the operations listed below, here I assume that your NAS device is located on the same network as your Windows 10 PC and the IP address is aa.a.a.aaa.
Now, let’s mount the NFS share server on Windows 10.
1. Launch Windows PowerShell by hitting the Windows key and the X key on the keyboard.
2. Then type C:Userswindows >mount -o anon aa.a.a.aaamntvms Z: and hit the Enter
Общий доступ к контенту при помощи NFC
NFC может использоваться для беспроводного общего доступа к контенту с компьютера и мобильного устройства без необходимости отправки данных через Интернет.
Рис. : Общий доступ к контенту при помощи NFC
Дополнительная информация по общему доступу к контенту с компьютера и смартфона или планшетного ПК содержится здесь.
Отправка URL-адреса с мобильного устройства на компьютер в Windows 8
Для отправки URL-адреса с мобильного устройства на компьютер при помощи NFC выполните следующие действия:
Убедитесь, что компьютер и мобильное устройство подключены к Интернету.
Откройте веб-браузер на мобильном устройстве и зайдите на нужную веб-страницу.
Коснитесь компьютера мобильным устройством, при этом антенны NFC должны находиться как можно ближе друг к другу.
При установленном соединения NFC вы услышите звуковой сигнал, означающий, что доступ к данным может осуществляться с обоих устройств.
Коснитесь центра экрана мобильного устройства для отправки веб-страницы на компьютер.
Рис. : Отправка веб-страницы со смартфона
В правом верхнем углу экрана компьютера появится уведомление. Щелкните окно уведомления или коснитесь его.
В веб-браузере по умолчанию открывается и отображается веб-страница, отправленная с мобильного устройства.
Отправка URL-адреса с компьютера на мобильное устройство в Windows 8
Для отправки URL-адреса с мобильного устройства на компьютер при помощи NFC выполните следующие действия:
Убедитесь, что компьютер и мобильное устройство подключены к Интернету.
На начальном экране Windows 8 откройте веб-браузер и зайдите на нужную веб-страницу.
Общий доступ к контенту с рабочего стола Windows невозможен. Для общего доступа к контенту используйте начальный экран Windows 8.
Коснитесь компьютера мобильным устройством, при этом антенны NFC должны находиться как можно ближе друг к другу. Возможно, для обнаружения мобильного устройства потребуется вывести его из режима сна.
При установленном соединения NFC вы услышите звуковой сигнал, означающий, что доступ к данным может осуществляться с обоих устройств.
Рис. : Меню чудо-кнопки с выбранным пунктом «Устройства»
Мобильное устройство получает URL-адрес. Возможно, потребуется дать устройству разрешение на открытие веб-страницы и/или выбрать веб-браузер для выполнения действия.
Рис. : Пример разрешения на подключение веб-браузера
Отправка приложения Windows 8 с компьютера на мобильное устройство в Windows 8
Убедитесь, что компьютер и мобильное устройство подключены к Интернету.
Коснитесь компьютера мобильным устройством, при этом антенны NFC должны находиться как можно ближе друг к другу. Возможно, для обнаружения мобильного устройства потребуется вывести его из режима сна.
При установленном соединения NFC вы услышите звуковой сигнал, означающий, что доступ к данным может осуществляться с обоих устройств.
Чтобы выбрать приложение, щелкните правой кнопкой мыши по его плитке на начальном экране Windows 8. В верхнем правом углу плитки приложения появится флажок.
На компьютерах с сенсорным экраном коснитесь плитки и удерживайте ее, а затем перетаскивайте вниз до тех пор, пока в верхнем правом углу над не появится белый флажок. Освобождение плитки.
Рис. : Выбор приложения на компьютере с сенсорным экраном
Рис. : Меню чудо-кнопки с выбранным пунктом «Устройства»
Если приложение еще не установлено на мобильное устройство, устройство получает ссылку на это приложение в Магазине Windows.
Возможно, потребуется по выводу запроса дать разрешение устройству на открытие веб-страницы или выбрать веб-браузер для выполнения действия.
Рис. : Пример разрешения на подключение веб-браузера
В открывшемся окне браузера отображается страница загрузки приложения Магазин Windows.
Получение информации о доступных ресурсах службы NFS на конкретных серверах.
Для решения этой задачи массово есть множество путей: написать bash-скрипты, организовать хитрый pipeline из цепочки команд с вызовом showmount и другие варианты — кому что нравится.
Я же в своих изысканиях решил эту задачу на Python, причем двумя разными способами. Первый — с подключением посредством ssh к своему личному серверу на Ubuntu с NFS-клиентом и последующим вызовом на нем команды showmount с искомым пулом IP-адресов. Второй вариант решения — на чистом Python.
Предполагаю, что может возникнуть вопрос: почему так сложно, почему на Python?
Потому что, как и в предыдущей своей статье на Хабр, я буду использовать инструмент Lampyre, к которому 26 февраля опубликовали API, позволяющий писать на Python свои модули к платформе.
Кратко про Lampyre — программная платформа для OSINT и анализа данных с «толстым» клиентом под Windows, аналог известного и популярного инструмента для тех же целей — Maltego. Как и в Maltego, в Lampyre «из коробки» предоставляется набор запросов к различным сервисам. Запросы концептуально являются аналогами трансформаций из более известного продукта. Если чего-то не хватает, теперь возможно написать свои запросы. Запросы, поставляемые с Lampyre, исполняются на инфраструктуре платформы, написанные самостоятельно — на машине. То есть у пользователя должен быть установлен Python и все необходимые библиотеки, используемые в коде.
Я решил протестировать возможности API. Ключевой момент — в Lampyre уже есть несколько «requests» к Shodan, тем более что иметь свой API KEY от сервиса пользователю не надо. Таким образом, одним запросом можно получить списки IP-адресов с поднятым NFS сервисом, а вторым запросом, написанный мной модуль будет проверять доступные ресурсы и визуализировать результат с характеристиками ресурсов на том же графе.
FAQ
Does Windows 11 support NFS clients?
Yes.
How can I use NFS in Windows?
- Provide access to the same file share using both the SMB and NFS protocols by using a Windows NFS file server.
- Deploy a non-Windows operating system to provide NFS file shares accessible to non-Windows clients using the NFS protocol.
- To enable applications to be migrated from one operating system to another, store data on file shares accessible using both the SMB and NFS protocols.
What improvements are included in NFS version 4.1?
- The Remote Procedure Call (RPC)/External Data Representation (XDR) transport infrastructure offers better support and provides better scalability
- RPC port multiplexer feature
- Auto-tuned caches and thread pools
- New Kerberos privacy implementation and authentication options
How do I add the Server for NFS role service?
Which Windows command-line administration tools does Server for NFS contain?
- Mount provides an NFS mount on Windows clients that maps to a local drive
- Nfsadmin manages configuration settings of the Server for NFS and Client for NFS components.
- Nfsshare sets up NFS share settings for folders that are shared via Server for NFS.
- Nfsstat displays or resets statistics on calls received by Server for NFS.
- Showmount lists the file systems that have been exported by Server for NFS.
NFS-mounted drives are unmounted using Umount.
Joe Dibley
Security Researcher at Netwrix and member of the Netwrix Security Research Team. Joe is an expert in Active Directory, Windows, and a wide variety of enterprise software platforms and technologies, Joe researches new security risks, complex attack techniques, and associated mitigations and detections.
Инструменты: Hanewin
Hanewin является общим инструментом для построения NFS Server под Win10. Официальный веб -сайт — этоКонечно, вы также можете найти некоторые гармоничные издания для использования.
2.1 Работа и конфигурация программного обеспечения
После использования разрешений администратора для запуска Hanewin каждый может увидеть очень простой интерфейс. Конфигурация не будет объяснена подробно. Просто сделайте скриншот, чтобы увидеть мою конфигурацию:
Критическая конфигурация, Нажмите, Настроить каталог, который будет обмен в соответствии с форматом:
Я сейчасСовместное использование папок, настройки полномочий на, Определить псевдоним。
После завершения конфигурации нажмитеПерезагрузите службу, чтобы вступить в силу новую конфигурацию.
2.2 Конфигурация брандмауэра
изКак видно на интерфейсе, порт, используемый Hanewin, выглядит следующим образом:
- TCP：111, 1058, 2049
- UDP：111, 1058, 2049
Таким образом, брандмауэр Win10 должен быть настроен для открытия этих портов для достижения монтажа NFS. (Конечно, более простой способ — напрямую отключить брандмауэр …)
-
Шаг 1, откройте панель управления, выберите
-
Шаг 2, выберите->->
-
Шаг 3, выберите->
Шаг 4, выберитеTCP->Конкретный локальный порт,Добавить к111,1058,2049
Шаг 5, выберитеРазрешить соединение
Шаг 6, проверкаобласть、преданный、Делиться
Шаг 7, определите имя для этого правила, нажмитеЗаканчивать
Шаг 8, подражайте установлению правил порта TCP только сейчас, а затем создайте правило порта UDP.
1. Installation and configuration in Ubuntu or Debian as a server
In the case of Debian, remove sudo in each command (it can even be executed the same).
Install the package «nfs-kernel-server»:
1.1. Drive options
Then we edit the file with nano or with the editor of our preference:
The file contains comments such as the following:
We add a line at the end with the following:
In the example above:
it is the folder that will be shared by the network.
it is the IP of the client or clients that access the network resource. Only a static IP is shown, but we can use to match between 192.168.0.1 and 192.168.0.254.
Mount options are in parentheses.
- rw: allow reading and writing.
- sync: is optional in case we want a little more file integrity and avoid data loss, sacrificing a bit of performance.
- all_squash: downgrades the permissions of the files created from the client to the nobody user. For example, if in Windows 10 I am logged in as Administrator and created a new file, it will belong to user nobody.
- anonuid: is the ID of the nobody user, or whatever user we want.
- anongid: is The group ID of the user nobody.
In this case I set and to , which is the user who owns the folder, to preserve execute and write permissions.
With the changes made we save the file CTRL + O, then Enter, and then we close with CTRL + X, this only if we use the nano editor from the terminal.
We restart the NFS server:
With this, the configuration on the server will be ready, any error that appears when restarting is necessary to check the configuration and obviously the description of the error.
Отсутствует DLL-файл или ошибка DLL
Для начала следует объяснить, как вообще возникают ошибки, связанные с DLL-файлами: во время запуска Need for Speed (2015) обращается к определённым DLL-файлам, и если игре не удаётся их отыскать, тогда она моментально вылетает с ошибкой. Причём ошибки могут быть самыми разными, в зависимости от потерянного файла, но любая из них будет иметь приставку «DLL» .
Для решения проблемы необходимо отыскать и вернуть в папку пропавшую DLL-библиотеку. И проще всего это сделать, используя специально созданную для таких случаев программу DLL-fixer – она отсканирует вашу систему и поможет отыскать недостающую библиотеку. Конечно, так можно решить далеко не любую DLL-ошибку, поэтому ниже мы предлагаем ознакомиться с более конкретными случаями.
Ошибка d3dx9_43.dll, xinput1_2.dll, x3daudio1_7.dll, xrsound.dll и др.
Все ошибки, в названии которых можно увидеть «d3dx» , «xinput» , «dxgi» , «d3dcompiler» и «x3daudio» лечатся одним и тем же способом – воспользуйтесь веб-установщиком исполняемых библиотек DirectX .
Ошибка MSVCR120.dll, VCRUNTIME140.dll, runtime-x32.dll и др.
Ошибки с названием «MSVCR» или «RUNTIME» лечатся установкой библиотек Microsoft Visual C++ (узнать, какая именно библиотека нужна можно в системных требованиях).
Постоянная доступность NFS версии 3
Клиенты NFS версии 3 могут использовать быстрые и прозрачные плановые отработки отказа с большей доступностью и сокращением времени простоя. Процесс отработки отказа выполняется быстрее для клиентов NFS версии 3, поскольку:
- Инфраструктура кластеризации теперь позволяет по одному ресурсу на сетевое имя, а не по одному ресурсу на общий ресурс, что значительно повышает время отработки отказа ресурсов.
- Пути отработки отказа на сервере NFS настраиваются для повышения производительности.
- Регистрация с подстановочными знаками на NFS-сервере больше не требуется, а отработка отказа выполняется более тонко.
- Уведомления сетевых монитор состояния (NSM) отправляются после отработки отказа, и клиентам больше не нужно ждать, пока истечет время ожидания TCP для повторного подключения к серверу, на который выполнен переход.
Обратите внимание, что сервер для NFS поддерживает прозрачную отработку отказа только при запуске вручную, обычно во время планового обслуживания. При незапланированной отработке отказа клиенты NFS теряют свои подключения. Сервер для NFS также не имеет интеграции с фильтром ключей возобновления
Это означает, что если локальное приложение или сеанс SMB пытается получить доступ к тому же файлу, что и клиент NFS, сразу после плановой отработки отказа, то клиент NFS может потерять свои подключения (прозрачная отработка отказа не будет выполнена)
Сервер для NFS также не имеет интеграции с фильтром ключей возобновления. Это означает, что если локальное приложение или сеанс SMB пытается получить доступ к тому же файлу, что и клиент NFS, сразу после плановой отработки отказа, то клиент NFS может потерять свои подключения (прозрачная отработка отказа не будет выполнена).
Mounting the NFS share on the client-side
We can now mount the NFS share on our Ubuntu Server (the virtual machine), first we need to install the NFS tools, so we’ll login to our server (I’m using root but you should really use a user with sudo rights!)…
sudo apt-get install -y nfs-common
So before we configure fstab to automatically mount our NFS share at system boot, we’ll first test using the command line to make sure everything works as expected…
Before we can mount the NFS share we must first create a mount point, we will do this like so:
sudo mkdir /data
Now that we have created the mount point, we can mount the remote file-system as follows:
sudo mount -t nfs 172.25.87.20:/VSVR-WEB040_data /data
Once mounted you should be able to run the following commands, these commands will essentially create a file on our server and a text file with some content…
echo "This is a test file" > /data/test.txt
We can now jump back over to our Windows server and check our NFS server directory, we should see a file named test.txt and when we open it in Notepad, the contents should appear as follows:-
All going well, that has hopefully worked a charm for you and we can now move on to ensuring that our VM automatically mounts the NFS share at boot.
If for whatever reason wish to un-mount the share you can do it like so:
umount /data
Installing NFS Server on Windows Server 2016
First up, we need to login to our Windows Server and open up the Server Management tool, once open, click on the large text link labelled “Add Roles and Features” as shown here:
Once you have clicked on the “Add Roles and Features” link you should then be presented with this wizard:
Accept the default “Role-based or feature based installation” and then click Next…
On the next screen you’ll be asked to choose the server that you want to add the role or feature to, select your server from the list that appears (you’ll probably only have one in the list anyway!) and then click Next…
You will now be presented with a screen titled “Select server roles“, expand the following sections, then check the “Server for NFS” option as shown in the screenshot below:
Once checked, click on the “Next” button…
The next screen will just ask you to “Select features“, you can simply click “Next“!
Finally, you’ll be shown a screen asking you to confirm the installation items, we now choose “Install“, this screen and the selection of features and roles to add should look as follows:
Great! We now have an NFS server running on our Windows 2016 Server!
Инфраструктура NFSNFS infrastructure
Улучшения общей инфраструктуры NFS в Windows Server 2012 описаны ниже.Improvements to the overall NFS infrastructure in Windows Server 2012 are detailed below:
- Инфраструктура транспорта /External (RPC) , используемая сетевым протоколом Winsock, доступна как для сервера NFS, так и для клиента для NFS.The Remote Procedure Call (RPC)/External Data Representation (XDR) transport infrastructure, powered by the WinSock network protocol, is available for both Server for NFS and Client for NFS. Это заменяет интерфейс TDI, обеспечивает лучшую поддержку и обеспечивает лучшую масштабируемость и масштабирование на стороне приема (RSS).This replaces Transport Device Interface (TDI), offers better support, and provides better scalability and Receive Side Scaling (RSS).
- Функция мультиплексора RPC-портов является удобной для брандмауэра (меньше портов для управления) и УПРОЩАЕТ развертывание NFS.The RPC port multiplexer feature is firewall-friendly (less ports to manage) and simplifies deployment of NFS.
- Автоматически настроенные кэши и пулы потоков являются возможностями управления ресурсами в новой инфраструктуре RPC/XDR, которая является динамической, автоматически настраивает кэши и пулы потоков на основе рабочей нагрузки.Auto-tuned caches and thread pools are resource management capabilities of the new RPC/XDR infrastructure that are dynamic, automatically tuning caches and thread pools based on workload. Это полностью удаляет предоставляя, который участвует во время настройки параметров, обеспечивая оптимальную производительность сразу после развертывания NFS.This completely removes the guesswork involved when tuning parameters, providing optimal performance as soon as NFS is deployed.
- Новые варианты реализации и проверки подлинности Kerberos с добавлением поддержки Kerberos (Krb5p) и существующих параметров проверки подлинности krb5 и krb5i.New Kerberos privacy implementation and authentication options with the addition of Kerberos privacy (Krb5p) support along with the existing krb5 and krb5i authentication options.
- Сопоставление удостоверений командлеты модуля Windows PowerShell упрощают управление сопоставлением удостоверений, настройку службы Active Directory облегченного доступа к каталогам (AD LDS) и настройку passwd и неструктурированных файлов UNIX и Linux.Identity Mapping Windows PowerShell module cmdlets make it easier to manage identity mapping, configure Active Directory Lightweight Directory Services (AD LDS), and set up UNIX and Linux passwd and flat files.
- Точка подключения тома позволяет получить доступ к томам, подключенным к общему ресурсу NFS, с помощью nfs версии 4,1.Volume mount point lets you access volumes mounted under an NFS share with NFS version 4.1.
- Функция мультиплексирования портов поддерживает МУЛЬТИПЛЕКСОР порта RPC (порт 2049), который является удобным для брандмауэра и УПРОЩАЕТ развертывание NFS.The Port Multiplexing feature supports the RPC port multiplexer (port 2049), which is firewall-friendly and simplifies NFS deployment.
Подготовка устройств на основе NFC NFC-based device provisioning
Применимо к: Applies to
Windows10 Mobile Windows10 Mobile
Радиочастотная связь ближнего действия (NFC) позволяет устройствам с Windows 10 Mobile Корпоративная и Windows 10 Mobile взаимодействовать друг с другом посредством NFC-метки или другого передающего устройства с поддержкой NFC. Near field communication (NFC) enables Windows 10 Mobile Enterprise and Windows 10 Mobile devices to communicate with an NFC tag or another NFC-enabled transmitting device. Организации, в которых выполняется массовая подготовка, могут выполнять подготовку с помощью устройств с поддержкой NFC для предоставления пакета подготовки подготавливаемому устройству. Enterprises that do bulk provisioning can use NFC-based device provisioning to provide a provisioning package to the device that’s being provisioned. Подготовка с помощью NFC— это простой и удобный метод, с помощью которого можно без труда сохранить полный пакет подготовки. NFC provisioning is simple and convenient and it can easily store an entire provisioning package.
Возможность подготовки с помощью NFC позволяет администратору предоставлять пакет подготовки во время начальной настройки устройства (на этапе запуска при первом включении или этапе OOBE). The NFC provisioning option enables the administrator to provide a provisioning package during initial device setup (the out-of-box experience or OOBE phase). Администраторы могут использовать возможность подготовки по NFC для передачи данных подготовки в постоянное хранилище, связав неподготовленное мобильное устройство с NFC-меткой или с устройством с поддержкой NFC. Administrators can use the NFC provisioning option to transfer provisioning information to persistent storage by tapping an unprovisioned mobile device to an NFC tag or NFC-enabled device. Чтобы можно было использовать NFC для предварительной подготовки устройства, необходимо подготовить собственные NFC-метки, сохранив пакет подготовки в метке, как описано в этом разделе, или создать инфраструктуру, требующуюся для передачи пакета подготовки с устройства с поддержкой NFC на мобильное устройство во время запуска при первом включении. To use NFC for pre-provisioning a device, you must either prepare your own NFC tags by storing your provisioning package to a tag as described in this section, or build the infrastructure needed to transmit a provisioning package between an NFC-enabled device and a mobile device during OOBE.
Configure NFS authentication
For the NFS version 4.1 and NFS version 3.0 protocols, we recommend that you use Kerberos (RPCSEC_GSS). There are three options with increasing levels of security protection:
-
Krb5: Uses the Kerberos version 5 protocol to authenticate users before granting them access to the file share.
-
Krb5i: Uses the Kerberos version 5 protocol to authenticate with integrity checking (checksums), which verifies that the data hasn’t been altered.
-
Krb5p: Uses the Kerberos version 5 protocol, which authenticates NFS traffic with encryption for privacy. This option is the most secure Kerberos option.
Note
You can also choose not to use the preceding Kerberos authentication methods and instead enable unmapped user access through AUTH_SYS. We strongly discourage using this option as it removes all authentication protections and allows any user with access to the NFS server to access data.
When you use unmapped user access, you can specify to allow unmapped user access by UID or GID, which is the default. You can also allow anonymous access.
Instructions for configuring NFS authentication are discussed in the following section.
Запуск модифицированной версии NFS через nGlide
Как сообщают многие затронутые пользователи, в зависимости от вашего графического процессора вам, возможно, придется использовать обходной путь nGlide, чтобы запустить игру на Windows 10.
Несколько пользователей подтвердили, что этот метод был единственным, что позволило им играть в устаревшую игру NFS. Но имейте в виду, что вам нужно будет смонтировать игру, используя инструменты DAEMON, а затем установить модифицированную версию игры + расширение, чтобы сделать игру доступной для Windows 10.
Если вы хотите двигаться вперед с этим, вот что вам нужно сделать:
Перво-наперво, убедитесь, что ваш компьютер оснащен инструментами DAEMON
Если она еще не установлена, перейдите по этой ссылке (Вот) и скачать версию Lite.
После загрузки исполняемого файла дважды щелкните файл DTLineInstaller.exe, нажмите «Да» в UAC (контроль учетных записей) и следуйте инструкциям на экране для завершения установки бесплатной версии.Установка бесплатной лицензии
После завершения установки перезагрузите компьютер и загрузите эту модифицированную версию игры (), который перекомпилирован для работы в Windows 10.
После завершения загрузки извлеките содержимое архива Need for Speed High Stakes и смонтируйте файл NFSHS CUE с помощью утилиты DAEMON, которую вы ранее установили на шаге 2.Монтирование игры
После того, как вам удастся успешно смонтировать игру, нажмите кнопку «Переустановить», затем следуйте инструкциям на экране для завершения установки.Установка игры NFS High Stakes
Очень важно, чтобы вы выбрали полную установку после выбора места установки; В противном случае расширение не будет работать. И расширение является обязательным, потому что оно содержит исправление, которое решает проблему с ярлыком игры.
После завершения операции и появления запроса на добавление ярлыка на рабочий стол нажмите «Да».Добавление ярлыка NFS HS на рабочий столПримечание: если вы получаете ошибку 3dSetup.exe, не отчаивайтесь, это нормально!
В форме регистрации советника нажмите «Зарегистрироваться позже».
Теперь, когда установка завершена, откройте установщик Expansion (NFS_HS_EP_Setup_V4.0_1.76.exe) и следуйте инструкциям на экране, чтобы установить его в том же месте, где ранее были установлены исходные файлы игры.Установка расширения для скорости высоких ставок
Когда вас спросят, даете ли вы разрешение для пакета расширения копировать необходимые файлы, нажимайте кнопку «Да» при каждом запросе.
в конце установки вы увидите другое приглашение с просьбой запустить 3D-Setup
Когда вы увидите его, нажмите «Да» и подождите, пока загрузятся настройки 3D. Затем на экране настройки 3D выберите Glide (Voodo Card) и нажмите «Да» для подтверждения, затем нажмите «Да» в окне подтверждения.Запуск 3D-установки
Внутри утилиты nGlide Configuration выберите настройки по умолчанию (разрешение, соотношение сторон и частоту обновления) и убедитесь, что настройки верны, поскольку изменение настроек графики из меню игры приведет к сбою игры. Нажмите Apply, когда будете готовы двигаться вперед.Настройка конфигурации nGlide
Запустите игру, используя ярлык расширения, и у вас больше не должно возникнуть проблем.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Настройка проверки подлинности NFS
При использовании протоколов NFS Version 4,1 и NFS версии 3,0 рекомендуется использовать протокол Kerberos (RPCSEC_GSS). Существует три варианта повышения уровня защиты системы безопасности:
- Krb5. Использует протокол Kerberos версии 5 для проверки подлинности пользователей перед предоставлением доступа к общей папке.
- Krb5i. Использует протокол Kerberos версии 5 для проверки подлинности с помощью проверки целостности (CHECKSUM), которая проверяет, не были ли изменены данные.
- Krb5p Использует протокол Kerberos версии 5, который проверяет подлинность трафика NFS с шифрованием для обеспечения конфиденциальности. Это наиболее безопасный вариант Kerberos.
Примечание
Вы также можете отказаться от использования описанных выше методов проверки подлинности Kerberos, включив Несопоставленный доступ пользователей с помощью AUTH_SYS. Мы настоятельно рекомендуем использовать этот параметр, так как он удаляет все защиты проверки подлинности и позволяет любому пользователю с доступом к серверу NFS получать доступ к данным.
При использовании несопоставленного доступа пользователей можно указать, чтобы разрешить Несопоставленный доступ пользователей по UID/GID, который является значением по умолчанию или разрешить анонимный доступ.
Инструкции по настройке проверки подлинности NFS см. в следующем разделе.