Was ist eine gute und (mehr oder weniger) sichere Möglichkeit, über das Internet auf einen Samba-Server zuzugreifen?
Mein erster Gedanke ist, einfach die erforderlichen Ports des Routers an den Samba-Server weiterzuleiten, aber ich bin nicht sicher, wie sicher das wäre.
Mein zweiter Gedanke ist, irgendwie über SSH zu tunneln.
Ich habe es versuchtDasfür meinen zweiten Gedanken, aber es schien nicht zu funktionieren.
Antwort1
Sie werden feststellen, dass das SMB-Protokoll bei Verbindungen mit hoher Latenz wie ein Staubsauger saugt. Sie sind besser dran, wenn Sie für den Zugriff auf die Dateien ein anderes Protokoll wie beispielsweise WebDAV verwenden, als zu versuchen, SMB über das Internet auszuführen.
Was auch immer Sie tun, verwenden Sie Verschlüsselung. Wenn Sie SMB verwenden, verwenden Sie ein VPN-Protokoll (OpenVPN, IPSEC ESP, PPTP usw.), um SMB zu tunneln. Wenn Sie WebDAV verwenden, können Sie einfach HTTPS als Transportmittel verwenden.
Antwort2
Ich empfehle stattdessen die Verwendung von SSHFS. Wenn Sie einen Mac verwenden, können Sie einfach MacFusion installieren.
Antwort3
Mein erster Gedanke ist, einfach die erforderlichen Ports des Routers an den Samba-Server weiterzuleiten, aber ich bin nicht sicher, wie sicher das wäre.
Das ist etwas, was Sie auf jeden Fallnichttun möchten. SMB muss vor dem Internet geschützt werden, nicht dem Internet ausgesetzt werden.
Ich verwende SMB halbwegs regelmäßig über eine VPN-Verbindung und stimme Evan zu, dass es an der Zeit ist, ein anderes Protokoll zu verwenden, wenn die Latenz steigt. Ich würde vorschlagen, sich etwas wie SFTP anzuschauen.
Antwort4
Es hängt etwas von Ihrer Umgebung, der beabsichtigten Benutzerbasis und der Client-Plattform ab. Das Erste, was mir in den Sinn kommt, ist die Verwendung einer OpenVPN-Konfiguration irgendeiner Art. Das erfordert ein wenig Konfiguration, funktioniert aber gut, wenn es einmal richtig eingerichtet ist.