abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    dnes 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 2
    včera 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    včera 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 14
    9.9. 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    9.9. 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 1
    9.9. 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 7
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 163 hlasů
     Komentářů: 12, poslední včera 13:00
    Rozcestník

    Dotaz: Jak vyresit tunel pro zalohovani?

    1.11.2014 16:04 petrfm
    Jak vyresit tunel pro zalohovani?
    Přečteno: 339×

    Ahoj, finisuju svoje domaci uloziste a zbyva mi, nastavit tunel pro zalohovani souboru na nas do prace. V praci je mikrotik s verejnou IP, na kterem bezi VPN server. Muzu si tam rozjet OpenVPN a cokoliv kamkoliv routovat.

    ALE - otazka zni, jestli je to nutne.

    Rsync atd umi behat pres SSH, ze? Takze bych mohl SSHcko toho NASu vystavit na nejakem portu verejne IP. Jenomze, neudelam si tim diru do systemu?

    Proto premyslim, jak to resit a co bude NEJBEZPECNEJSI :

    1) Vystavit SSH firemniho NASu na verejne IP (vidim v tom bezpecnostni problem)

    2) Rozjet v praci na mikrotiku OpenVPN server a naucit domaci NAS, pripojit se na ten OpenVPN (je to bezpecnejsi, nez reseni 1 a proc?)

    3) Rozjet VPN tunel mezi tema mikrotiky v praci a doma a zpristupnit si pracovni NAS na nejake IP v domacim rozsahu - routovanim

    Pripada mi, ze bezpecnost vsech reseni zavisi na bezpecnosti SSL knihovny a pokud v pripade c.1 pouziju prihlaseni pomoci certifikatu, nainstaluju fail2ban a napr. omezim uz na routeru pristup na ten konkretni port jen z me domaci IP (nebo rozsahu meho providera) tak celkem jednoduse udelam to, co bych v pripade 2 a 3 delal slozite pomoci tunelu.

    Je to tak, nebo se pletu a jak byste to resili vy? Nejsem zadny zdatny admin, proto to potrebuju udelat co nejmene zranitelne.

    P.


    Řešení dotazu:


    Odpovědi

    1.11.2014 16:21 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak jeste muzes postavit VPN a tou to tlacit pres SSH, tady bych se fakt nebal..
    1.11.2014 20:17 petrfm
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    A tu vpnku mezi dve mikrotiky, nebo v praci na mikrotiku server a na tom nasu doma si udelat klienta? Nejsem zrovna sitarsky guru, takze zprovoznit to tak, aby do toho otevreneho vpn tunelu mel pristup jen ten domaci NAS, ktery je s ostatnimi zarizenimi na jednom switchi a momentalne i v jednom subnetu - aby mely zarizeni doma pristup do SAMBY, nebude pro mne uplne trivialni :-)
    1.11.2014 23:10 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak pokud mas na obou stranach jako router mikrotik tak mezi nima permanentni 'site to site' tunel, pokud budes pristup pouzivat casto a obema smery. Poked ne, tak VPN server v praci a klienta doma. No a potom zalezi co tim tunelem bude prochazet(napriklad pouze SSH provoz), na zaklade toho nastavis pravidla firewallu.. Na zacatek bych si nejprve rozmyslel vyber vhodneho typu VPN.
    Řešení 1× (rADOn)
    2.11.2014 11:25 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Všechno jsou to bezpečná řešení. Samozřejmě pokud bude zásadní problém v openSSL, tak je průšvih, ale pokud ne, tak žádné řešení z kryptografického pohledu není nebezpečné. Při použití stejně dlouhých klíčů je ssh a VPN stejně bezpečné. Na ssh sice někdo může tlačit DOS útok nebo snahu o automatické přihlášení, ale to samé může tlačit na VPN port a s klíčem stejné délky. Bezpečnostně je na tom stejně, prakticky útočníci častěji tlačí na ssh než na VPN. Pokud na přístup na port ořežu firewallem na povolené IP adresy, tak ani nebudu mít v logu pokusy o vstup. V systémech, které mám s veřejnými ssh, protože se k nim připojuji odkudkoliv ze světa, mám sice dlouhé logy s pokusy o připojení, ale jsou to triviální pokusy o jednoduché hesla.
    Heron avatar 2.11.2014 11:48 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Ano.

    Pokud se u SSH zakáže přihlašování heslem (což bych považoval za standard), tak to ti boti rychle vzdají, protože tudy cesta nevede. Jim jde o co nejrychlejší nalezení co největšího počtu zombie do botnetu a brute force attackt na klíč a ještě k tomu přes tcp nepatří do kategorie z nejrychlejších.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.