Dotaz: samba přes nezabezpečený tunel

[gabriel]

Chci se zeptat odborníků na bezpečnost:

Jaký je bezpečnostní problém, pokud bych chtěl nějaký souborový server - např. na Sambě - nasdílet a zabezpečit přístup restrikcí IP adres na firewallu.

Resp. ptám se, je-li vždy nutné vytvářet nějaké VPN řešení, proč nestačí jen omezit příchozí IP na serveru.

Díky!

Odpovědi

[scott]

Protože komunikace je nezašifrovaná, může se snadno odchytávat.. Pokud se chceš vyhnout VPN, napadá mě ještě udělat SSH tunel.

[gabriel]

Snadno znamená kde? Na síti/routeru serveru a klienta?

[scott]

Kdekoliv na síti mezi klientem a serverem (client->router->ISP->server....)

[gabriel]

Díky za informace.

Ten problém je ten, že koncové stanice připojující na server jsou Win, takže SSH tunel asi obtížný a podle mě pomalý na provoz.

VPN se mi nelíbí z důvodu nutnosti instalace nějakého vpn klienta. Jsou ještě nějaké možnosti?

[cynic_asshole]

Šifrování trafficu pomocí IPSec.

[scott]

Pokud nechceš instalovat na jednotlivé klienty VPN, nabízí se možnost připojit celou LAN do VPN. Záleží, co používáš za router do internetu? Pokud máš mikrotik nebo linuxovej stroj, není problém udělat SSH nebo OpenVPN tunel. Pokud máš obyčejnou krabičku, většina umožňuje třeba PPTP,L2TP, IPsec..

[gabriel]

Jj, je to mikrotik. Dobrý nápad podívám se jak na to. Děkuji za vzdělání.