SMB cryptage pour la connexion à Internet
J'utilise Ubuntu Server 14.04 LTS avec toutes les mises à jour et j'utilise Samba 4.1.6 intégré. Parce que j'utilise Samba depuis Internet, j'ai défini smb encrypt = mandatory. C'est très bien, fonctionne très bien (même si je vois le nom de connexion lorsque j'écoute la communication, mais le mot de passe et toutes les données sont cryptés).
Mais parce que j'ai une comp lente (Atom D330), la vitesse maximale est d'environ 8 à 9 Mo/s. Lorsque je désactive le cryptage smb, la vitesse est d'environ 60 à 70 Mo/s.
Existe-t-il une option pour crypter toutes les connexions à partir d'Internet, mais ne cryptez pas la connexion à partir du réseau local (192.168.88.0/24)? Le chiffrement sur le réseau local est inutile et réduit considérablement la vitesse.
Une façon consiste à désactiver le cryptage, ainsi que l'accès direct à partir d'Internet, et à utiliser un VPN à la place. Une autre consiste à configurer une deuxième instance de samba (sur un autre port) uniquement pour servir l'accès à partir d'Internet et à configurer celle-ci pour exiger le chiffrement, mais pas l'instance locale.