Ako namapovať disk z Linuxu pod Windows aby to bolo secure?

[e1]

Ahojte, riešim takú vec že chceme s kamošom sprístupniť dáta z Linuxového servra na našich domácich kompoch ako sieťový disk, alebo adresár (niečo ako Gdrive). Ideálne riešnie by bolo pouźiť Sambu, ale tá posiela heslá v plain texte a to nechceme, totiž server je na verejnej sieti. Máme jedno riešenie ale má jednu nevýhodu, je potrebné vypnúť vo Windowsoch File Shraing ktorý neiekdy je potrebný: http://www.security-hacks.com/2007/0...e-file-sharing
Viete o nejakom inom riešení ktoré bude tomuto podobné a je možné ho spustiť aj cez iný port ako je 139-ka? Ideálne by bolo neičo free. V najhoršom prípade to môže byť aj na báze SFTP, aj keď to až také praktické nie je. Ide o to že chcem s dátami pohodlne pracovať ako s lokálnym alebo sieťovím diskom.

[Petrik]

http://www.sftpdrive.com/

[e1]

Sorry, zabudol som napísať že potrebujeme niečo free, najlepšie opensource. Inak vďaka.

[Petrik]

co treba tunelit sambu pres SSH? kdyz pouzijes certifikat, nemusis ani zadavat heslo do putty

[monsoon]

Samba rozhodne neposila hesla v plaintextu, je tam nejaky hash, ktery by teoreticky mozna sel nejakym bruteforcem rozlousknout, ale moc sanci bych tomu nedaval.
Pokud jsi ale extremne paranoidni, potrebujes sifrovat i data, pak bych asi sah po OpenVPN a sambu rval zkrz to.

[e1]

Petrík, toto som ešte neskúšal, máš s tým nejaké skúsenosti?

monsoon, pokial je Samba dobre nastavená, tak to naozaj ide tým hashom, ale vraj to ide práve tým bruteforcem rozlúskať (to ma pri výkone dnešných PC neprekvapuje). Samotné dáta šifrovať nepotrebujem, myslím si že by to bola zbytočná zaťaž aj pre server (je to webový server, má iba jedného 3GHz Xeona), lebo prenosové rýchlosti budú 20Mbps a viac. To už je dosť, nie?

[Jezevec]

Zeby ? http://support.microsoft.com/kb/324055

Jestli to funguje nevim jen sem zagooglil, podle vseho by melo na XP pro, na home nikoli.

[svaca]

XP home ale NENI operacni system .. je to total shit ...
XP prof je tak na puli cesty ....

[Gargamel]

Zeby ? http://support.microsoft.com/kb/324055

Jestli to funguje nevim jen sem zagooglil, podle vseho by melo na XP pro, na home nikoli.

Windows Services for Unix je trochu bumbrlicek se slozitou konfiguraci - zacatecnik bude zmaten mapovanim UID/GID, konfiguraci NIS a podobne. Navic to neni rozumne integrovane. Proste typicky dalsi zpraseny produkt MS.

[Lukas L.]

sice nejsem vubec expert na LM 1/2, NTLM, NTLM2 (http://davenport.sourceforge.net/ntlm.html) a implementaci Sambe, ale kde jsi (e1) vzal, ze samba posila hesla v plain textu ? Jen pro test jsem ted proti svoji Samba 3.0.30 PDC ((s)LDAP backend) vzal wireshark z WinXP a vidim normalni NTLM challenge/response.

Na druhou stranu si myslim, ze vystavovat sambu/windows sharing do internetu neni dobry napad. Resenim (ktere jsem po pravde nezkousel, protoze to nepotrebuji) je protahnout to SSL tunelem jak pise Fox!MURDER. Jeste me nepada, ze byste si ty data mohli stahovat lokalne pracovat a pak vratit zpet - samozrejme podle povahy dat a prace nad nima. Jinak - ja tohle resim normalnim VPN spojenim (pod Windows 2k3 srv) a pak normalnim namapovanim \\abcd\slozka na sitovy disk.

[e1]

Už sme sa rozhodli, na 99% to bude riešené Sambou cez VPN. Žiaľ ešte nebol čas hrajkať sa tým lebo teraz riešime niečo iné, ale dostaneme sa aj k tomu a potom zreferujeme.

[e1]

Takže máme rozchodenú Sambu cez OpenVPN, ale máme jeden problém. Rýchlosť, resp. pomalosť. Dosahujeme rýchlosť cca. 6Mbps download (upload zatiaľ je ok), napriek tomu že moje domáce pripojenie je 20/2Mbps, server má gigabitovú prípojku, a HW na oboch stranách má dostatočný výkon na šifrovanie. Dosahované rýchlosti sú +/- rovnaké aj u kamoša. Ja používam Vistu 64-bit a som za routrom, kamoš má jabĺčko a má verejnú IP na intráku. Máte nejaký nápad že prečo máme tento problém? Server je Gentoo, cez FTP/HTTP dosahujeme bez problémov aj 10x väčšie rýchlosti.