Qual é uma maneira boa e segura de acessar um servidor samba pela Internet?
Meu primeiro pensamento é apenas encaminhar as portas necessárias do roteador para o servidor samba, mas não tenho certeza de quão seguro isso seria.
Meu segundo pensamento é de alguma forma criar um túnel sobre o ssh.
tenteiessepara pensar duas vezes, mas não pareceu funcionar.
Responder1
Você descobrirá que o protocolo SMB é uma droga como um aspirador de pó em links com alta latência. É melhor usar um protocolo diferente para acessar os arquivos, como, digamos, WebDAV, em vez de tentar executar o SMB pela rede.
Faça o que fizer, use criptografia. Se você for usar SMB, use um protocolo VPN (OpenVPN, IPSEC ESP, PPTP, etc.) para encapsular o SMB. Se você estiver usando WebDAV, poderá usar HTTPS como transporte.
Responder2
Eu recomendo usar o SSHFS - se você estiver em um Mac, basta instalar o MacFusion.
Responder3
Meu primeiro pensamento é apenas encaminhar as portas necessárias do roteador para o servidor samba, mas não tenho certeza de quão seguro isso seria.
Isso é algo que você definitivamentenãoquerer fazer. SMB é algo que você precisa proteger da Internet, e não expor a ela.
Eu uso SMB quase regularmente em uma conexão VPN e tenho que concordar com Evan que quando a latência aumenta, é hora de usar um protocolo diferente. Eu sugiro procurar algo como SFTP.
Responder4
Depende um pouco do seu ambiente, da base de usuários pretendida e da plataforma do cliente. A primeira coisa que me vem à mente é usar algum tipo de configuração openvpn. Demora um pouco de configuração, mas funciona bem depois de configurado corretamente.