Лучшее не-VPN решение для удаленного доступа к общим ресурсам SAMBA? [закрыто]
Проблема, которая у нас есть, проста, и я сомневаюсь, что она есть только у нас, наши пользователи хотят получить доступ к своим общим папкам Windows за пределами университетского городка. Нам нужно безопасное и простое решение. ATM мы запускаем мост Davenport SMB to WebDAV, и он работает, но код немного ошибочен и больше не находится в активной разработке. Тем не менее, аспект WebDAV работает отлично. Мы также запускаем WebDisk, который является мостом HTTP (то есть веб-страницей) для SMB, и он тоже работает, но далеко не так удобен, как возможность удаленно монтировать общий ресурс через WebDAV.
Есть ли другие лучшие альтернативы, которые вы могли бы порекомендовать? Мы стараемся запускать все серверы Linux, где это возможно, поэтому в идеале любое решение должно работать в Linux.
Спасибо,
Барт.
P.S. Я должен был быть более ясным заранее, VPN не является жизнеспособным решением для банкоматов, просто непрактичным с несколькими тысячами сотрудников и студентов и отсутствием бюджета на решение VPN.
Если бы Вы хотите даже смочь сказать слово, 'безопасное' в связи с этой реализацией и не румянцем, я думал бы, что необходимо будет выполнить соединения по надлежащей VPN.
Перенаправление портов SSH.
Шпаклевка обеспечивает изящный интерфейс, и распределение могло быть сделано с некоторыми ini файлами. Проблема была бы этим
- необходимо передать несколько портов (хорошо не так большая часть проблемы)
- Соединения с долей SMB были бы похожи на прибытие из localhost (являющийся самим сервером SMB)
Конечно, это также была бы просто некоторая VPN.
Я думал бы, имея решение VPN, такое как OpenVPN, мог бы лучшее, но возможно который является излишеством для этой задачи.
Другое решение могло бы состоять в том, чтобы настроить sftp сервер, и использование автомонтируется для монтирования доли в их sftp корневом каталоге.
WebDAV с SSL? Таким образом, Вы используете HTTPS. Это улучшило бы безопасность немного при изменении очень мало для базы пользователей.
-
1That' s, что мы делаем. We' ре с помощью Давенпорта для этого, но it' s не при активной разработке и довольно старый и устаревший - that' s, почему I' m поиск альтернативного продукта, который делает то же самое. – Bart B 4 June 2009 в 18:14
-
2Hrm. Мы переместили наш в IIS, потому что их webdav все еще сохраняется. Печально, в то время как webdav умирает это doesn' t кажутся anybody' s получил что-либо, что предоставляет подобную услугу это isn' t базирующаяся VPN. We' ре, на самом деле смотрящее на VPN SSL от F5, но это, конечно, стоит денег. – Laura Thomas 4 June 2009 в 21:02
Вам следует подумать о Alfresco: это система управления активами документов с открытым исходным кодом, которая предлагает готовый веб-интерфейс, совместное использование smb, imap и webdav.
Community edition (бесплатная) есть не имеют функций кластеризации, но развертывания 2 виртуальных машин, одной для части tomcat и одной для mysql будет достаточно для ваших нужд.
Версия Enterprise стоит довольно дорого, но также включает управление jmx и кластеризацию.