Punto sicuro per puntare l'accesso remoto all'unità NAS

2

Questa domanda è molto simile ma anche distintamente diversa ( Come posso garantire la crittografia dei dati sulla trasmissione Samba sui sistemi * NIX? )

Sto cercando di configurare l'accesso remoto a un'unità NAS condividendo localmente tramite samba. Mi piacerebbe impostare l'accesso su un PC remoto (tutte le finestre) che vedrebbe l'unità NAS come unità di rete mappata.

Da quello che ho capito ho due opzioni (sono aperto a più questo è tutto ciò di cui sono a conoscenza al momento):

  1. Configurare un nome host IP dinamico, inoltrare le porte necessarie e mappare l'unità di lavoro di rete sul sistema remoto. (quanto di questo è crittografato / sicuro?)
  2. Configura un server VPN e chiedi all'utente di connettersi alla mia rete per avere accesso all'unità di rete mappata. (dovrebbe cifrare tutto)

L'opzione 2 sarebbe la scelta più ovvia, tuttavia non voglio che tutto il traffico di rete sul PC remoto passi anche attraverso la VPN. Voglio solo le interazioni di unità di rete mappate per passare attraverso la VPN. È possibile? Un altro approccio è migliore per raggiungere questo obiettivo?

Inoltre, non voglio che il PC remoto debba connettersi / disconnettersi manualmente per ottenere l'accesso, e inoltre potrebbero avere una VPN esistente che stanno già instradando. Sto chiedendo troppo?

Se è importante, il NAS che ho in mente è Synology.

    
posta Enigma 30.03.2015 - 22:18
fonte

1 risposta

1

Il mio metodo preferito è SSHFS.

Il tuo server NAS esegue un server SSH al quale ti connetti dal tuo computer remoto. Sfruttando SSHFS, verrà installato un disco sul computer remoto tramite SSH (protetto, crittografato) dal server specificato.

Non ho usato la versione del client Windows in modo YMMV.

link

HTH

    
risposta data 31.03.2015 - 21:22
fonte

Leggi altre domande sui tag