Eu uso o Ubuntu Server 14.04 LTS com todas as atualizações e uso o Samba 4.1.6 integrado. Como eu uso o Samba da internet, eu defino smb encrypt = mandatory . Isso é bom, funciona muito bem (mesmo se eu ver o nome de login quando eu ouço a comunicação, mas a senha e todos os dados são criptografados).
Mas como eu tenho comp lento (Atom D330), a velocidade máxima é de cerca de 8-9 MB / s. Quando desativo a criptografia do SMB, a velocidade é de cerca de 60 a 70 MB / s.
Existe alguma opção de como criptografar todas as conexões da Internet, mas não criptografa a conexão da rede local (192.168.88.0/24)? A criptografia na rede local é inútil e reduz bastante a velocidade.
Uma maneira é desabilitar a criptografia, bem como o acesso direto da Internet, e usar uma VPN. Outra é configurar uma segunda instância do samba (em uma porta alternativa) apenas para servir o acesso da Internet e configurá-la para exigir criptografia, mas não a instância local.