Samba的SSL配置与性能调优指南
1. SSL代理设置
SSL代理程序可作为独立二进制文件或源代码获取,可从 http://obdev.at/Products/sslproxy.html 下载。以下为在Windows NT系统上配置的步骤:
1.下载文件:下载适用于Windows NT的二进制文件后,指定目录下应包含以下文件:
- cygwinb19.dll
- README.TXT
- sslproxy.exe
- dummyCert.pem
2.复制证书和密钥:将之前为客户端生成的phoenix.pem和phoenix.key文件复制到与SSL代理可执行文件相同的目录,并确保该目录安全。
3.解析Samba服务器名称:确保Windows NT机器能够解析Samba服务器的NetBIOS名称,可通过以下两种方式实现:
- 运行WINS服务器(Samba服务器可通过wins support = yes选项执行此任务)。
- 将Samba服务器信息列在系统的相应主机文件中。
4.启动SSL代理:假设Samba服务器名为hydra,使用以下命令启动SSL代理:
<