最新版的Windows客户端可以直接与WinNAS电脑组网。使得客户端电脑与WinNAS电脑处于同一个虚拟局域网。这是一个非常强大的功能。但是,同时也会带来一些安全隐患。因为一旦组网成功,每一个WinNAS的客户端电脑都可以像是在局域网内一样,用IP地址直接访问WinNAS服务端电脑了。那么,如果你的WinNAS电脑曾经做过Samba共享,这些共享目录就都可以被任何WinNAS客户端看到。假如你当初做的Samba分享的权限里带有everyone用户,那么所有其他用户就都可以访问你的共享目录了。所以,在安装新版WinNAS后,请务必检查你WinNAS电脑上的Samba分享的权限,去掉everyone用户,只允许你自己的Windows账号访问。这样整理后,虽然大家依旧可以看到Windows上的所有Samba目录(这是Windows多年来的缺陷),但是只有授权用户才能访问。这样就就避免的数据泄露的可能。
实际上最好的办法就是取消一切自己在WinNAS电脑上的Samba共享。把一切交给WinNAS自己管理。WinNAS会依据管理员在WinNAS内给每一位用户分配的目录架构,自动生成对应的Samba目录机构与权限。这样做会让你的生活变得更简单和放心。避免误操作引发的数据
|