我的 Linux 网络中有一台旧网络打印机，仅支持 SMB1。我如何将潜在的安全问题仅限制在此 IP？在 smb.conf 的 [global] 部分中启用 SMB1 协议按预期工作，但这不是我想要的。有没有办法将 SMB1 版本限制为 smb.conf 中的单个 IP 地址，或者有没有更好的机制来存档它？
答案1
SMB1 和 SMB3 使用相同的网络端口，并且不可能使用 smb.conf 或 TCP 防火墙仅允许 SMB1 访问特定 IP。
您需要运行单独的 smb 实例尼基泽提到。另一种方法是查看“应用程序”层防火墙，它可以区分 SMB1 和 SMB3。