[port139ml:01714] Re: SMBrelay vs SMB署名

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

こんばんは、Port139 伊原です。

On Wed, 25 Dec 2002 21:16:35 +0900
TAKAHASHI Motonobu <monyo@xxxxxxxxxxxxxx> wrote:

>やっと、ちゃんと朝早くまで作業ができる状態に戻ってきました(^_^;;

いやその・・・何かが間違ってるような・・・。

>とりあえず、ざっとですが一通り訳してみましたので、ご興味のある方がいらっ
>しゃったらチェックなどしていただければと思います。あまり読み返してない
>ので、訳語のブレとかがあるかも知れません。

Page5 のところで「ユーザnof. パスワードであることを意味する。」と
ありますが、typo でしょうか？

>>FAQ の気がしないでもないのですが、Samba って SMB 署名対応
>>してるのでしょうか？＞ご存知な方
>
>今はしてないです。

なるほど、そうなのですか...
SMBRelay+NBTdeputy の組み合わせでは面白いようにひっかかるので、
セキュリティ的には SMB 署名は必須！としないと駄目な気が個人的には
しています。。。
その割に SMBRelay について解説している日本語文献が見あたらないん
ですけど、どなかたよい URL ご存じでしょうか？

>ただ、SMB署名と NTLMv2 について、対応しようという動きはあります。

通信そのものを IPsec なりで保護した方が早いのでは？という噂もあり
ますが、そう思う方はセミナーを受けろということですかね（笑）

http://Begi.net/linux/seminar/200301/ipsec/


-- 
セミナー受講者募集中！< http://www.port139.co.jp/seminar/seminar_030122.htm >
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/