abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | IT novinky

    Společnost Notion Labs stojící za softwarovou platformou pro spolupráci Notion (Wikipedia) oficiálně představila (YouTube) poštovního klienta Notion Mail. Aktuálně funguje pouze nad Gmailem.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | Nová verze

    Byla vydána nová verze 9.12 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    20.4. 03:55 | Nová verze

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    19.4. 19:44 | Komunita

    Ubuntu 25.10 bude (𝕏) Questing Quokka (pátrající klokan quokka).

    Ladislav Hagara | Komentářů: 0
    19.4. 11:55 | Zajímavý software

    Ubisoft uvolnil zdrojové kódy softwaru Chroma pro simulaci barvosleposti pro vývojáře počítačových her. K dispozici jsou na GitHubu pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 0
    19.4. 02:00 | Nová verze

    Defold (Wikipedie) je multiplatformní herní engine. Nejnovější verze je 1.10.0. Zdrojové kódy jsou k dispozici na GitHubu. Licence vychází z licence Apache 2.0.

    Ladislav Hagara | Komentářů: 0
    18.4. 13:00 | Bezpečnostní upozornění

    Správa služeb hlavního města Prahy se potýká s následky kyberútoku. Hackerská skupina začala zveřejňovat na internetu některé z ukradených materiálů a vyzvala organizaci k vyjednávání. Ta zatím podrobnosti k případu sdělovat nechce. Případem se zabývá policie i Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

    Ladislav Hagara | Komentářů: 3
    18.4. 12:33 | Zajímavý software

    OCCT je oficiálně k dispozici na Linuxu (YouTube). Jedná se o proprietární software pro zátěžové testování a monitorování hardwaru.

    Ladislav Hagara | Komentářů: 2
    18.4. 02:44 | IT novinky Ladislav Hagara | Komentářů: 0
    17.4. 17:55 | Nová verze

    Canonical vydal Ubuntu 25.04 Plucky Puffin. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do ledna 2026.

    Ladislav Hagara | Komentářů: 1
    Jaký filesystém primárně používáte?
     (59%)
     (1%)
     (10%)
     (20%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (2%)
    Celkem 404 hlasů
     Komentářů: 18, poslední 17.4. 12:41
    Rozcestník

    Dotaz: Jak vyresit tunel pro zalohovani?

    1.11.2014 16:04 petrfm
    Jak vyresit tunel pro zalohovani?
    Přečteno: 331×

    Ahoj, finisuju svoje domaci uloziste a zbyva mi, nastavit tunel pro zalohovani souboru na nas do prace. V praci je mikrotik s verejnou IP, na kterem bezi VPN server. Muzu si tam rozjet OpenVPN a cokoliv kamkoliv routovat.

    ALE - otazka zni, jestli je to nutne.

    Rsync atd umi behat pres SSH, ze? Takze bych mohl SSHcko toho NASu vystavit na nejakem portu verejne IP. Jenomze, neudelam si tim diru do systemu?

    Proto premyslim, jak to resit a co bude NEJBEZPECNEJSI :

    1) Vystavit SSH firemniho NASu na verejne IP (vidim v tom bezpecnostni problem)

    2) Rozjet v praci na mikrotiku OpenVPN server a naucit domaci NAS, pripojit se na ten OpenVPN (je to bezpecnejsi, nez reseni 1 a proc?)

    3) Rozjet VPN tunel mezi tema mikrotiky v praci a doma a zpristupnit si pracovni NAS na nejake IP v domacim rozsahu - routovanim

    Pripada mi, ze bezpecnost vsech reseni zavisi na bezpecnosti SSL knihovny a pokud v pripade c.1 pouziju prihlaseni pomoci certifikatu, nainstaluju fail2ban a napr. omezim uz na routeru pristup na ten konkretni port jen z me domaci IP (nebo rozsahu meho providera) tak celkem jednoduse udelam to, co bych v pripade 2 a 3 delal slozite pomoci tunelu.

    Je to tak, nebo se pletu a jak byste to resili vy? Nejsem zadny zdatny admin, proto to potrebuju udelat co nejmene zranitelne.

    P.


    Řešení dotazu:


    Odpovědi

    1.11.2014 16:21 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak jeste muzes postavit VPN a tou to tlacit pres SSH, tady bych se fakt nebal..
    1.11.2014 20:17 petrfm
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    A tu vpnku mezi dve mikrotiky, nebo v praci na mikrotiku server a na tom nasu doma si udelat klienta? Nejsem zrovna sitarsky guru, takze zprovoznit to tak, aby do toho otevreneho vpn tunelu mel pristup jen ten domaci NAS, ktery je s ostatnimi zarizenimi na jednom switchi a momentalne i v jednom subnetu - aby mely zarizeni doma pristup do SAMBY, nebude pro mne uplne trivialni :-)
    1.11.2014 23:10 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak pokud mas na obou stranach jako router mikrotik tak mezi nima permanentni 'site to site' tunel, pokud budes pristup pouzivat casto a obema smery. Poked ne, tak VPN server v praci a klienta doma. No a potom zalezi co tim tunelem bude prochazet(napriklad pouze SSH provoz), na zaklade toho nastavis pravidla firewallu.. Na zacatek bych si nejprve rozmyslel vyber vhodneho typu VPN.
    Řešení 1× (rADOn)
    2.11.2014 11:25 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Všechno jsou to bezpečná řešení. Samozřejmě pokud bude zásadní problém v openSSL, tak je průšvih, ale pokud ne, tak žádné řešení z kryptografického pohledu není nebezpečné. Při použití stejně dlouhých klíčů je ssh a VPN stejně bezpečné. Na ssh sice někdo může tlačit DOS útok nebo snahu o automatické přihlášení, ale to samé může tlačit na VPN port a s klíčem stejné délky. Bezpečnostně je na tom stejně, prakticky útočníci častěji tlačí na ssh než na VPN. Pokud na přístup na port ořežu firewallem na povolené IP adresy, tak ani nebudu mít v logu pokusy o vstup. V systémech, které mám s veřejnými ssh, protože se k nim připojuji odkudkoliv ze světa, mám sice dlouhé logy s pokusy o připojení, ale jsou to triviální pokusy o jednoduché hesla.
    Heron avatar 2.11.2014 11:48 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Ano.

    Pokud se u SSH zakáže přihlašování heslem (což bych považoval za standard), tak to ti boti rychle vzdají, protože tudy cesta nevede. Jim jde o co nejrychlejší nalezení co největšího počtu zombie do botnetu a brute force attackt na klíč a ještě k tomu přes tcp nepatří do kategorie z nejrychlejších.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.