ahududu pi bulut veya NAS sunucusu

yakında bir ahududu pi'm olacak ve sadece ağ üzerinden tüm dosyalarımı alabilmek için bir bulut sunucusuna veya NAS sunucusuna dönüştürmek istiyorum, sorun şu ki her iki pencereyi kullanarak LAN'ım dışında erişebilmem gerekiyor. ve linux.

Samba gibi bir şey düşünüyordum çünkü farklı sabit diskleri farklı kullanıcı adlarına bölebiliyordum.

Zaten sahip olmadığımdan henüz bir şey denemedim.

Bunu yapmak için güvenli bir yol olup olmadığını (örneğin, veri şifrelemeyle) ve bunun en iyi ne başladığını merak ediyordum.

Ağınızda paylaşılan bir klasörü yalnızca SMB kullanarak kullanmak istiyorsanız, yönlendiricinizdeki yerel ağınıza giden trafiği tünellemenizi sağlayan bir VPN sunucusu kullanarak erişilebilir hale getirebilirsiniz.

Alternatif olarak, OwnCloud ( çok sayıda dosya için hala çok yavaş ) veya SeaFile (çok daha iyi performans göstermeli ) gibi bir prefabrik NAS veya Raspberry Pi'de bir bulut hizmeti barındırabilir ve istemcileri dosyalarınıza ihtiyaç duyduğunuz her bilgisayara yükleyebilirsiniz Bu dosyaları 'bulut' ile senkronize etmek için (ki bu sadece bir cihazda sadece evinizdedir).

Pi'nizde bir linux imajı kurarak ellerinizi biraz kirletmek istemezseniz, her iki hizmeti de bir Ahududu Pi'ye nasıl kuracağınızı gösteren çevrimiçi pek çok kılavuz vardır. Bir Synology Diskstation gibi bir NAS için işler daha kolay olacak.

Haklısın, Samba çok farklı işletim sistemleri arasında dosya paylaşmanın doğru yoludur.

Güvenceye gelince, çoğunlukla bu güvenceye samba hisselerini veren bu Web sayfasını okumak isteyebilirsiniz . Alınacak makul bir önlem (ancak bunların hepsini yapmadan yapmanın bir yolunu sonuna kadar okuyunuz) dosyanın server signing = [auto|mandatory|disabled]Genel bölümünde belirtilmelidir: El ile belirtilenler:/etc/samba/smb.conf

sunucu imzalama (G)

Bu, müşterinin SMB1 ve SMB2 imzasını kullanmasına izin verilip verilmeyeceğini kontrol eder. Olası değerler otomatik, zorunlu ve devre dışıdır.

Otomatik olarak ayarlandığında SMB1 imzalama teklif edilir, ancak zorunlu değildir. Zorunlu olarak ayarlandığında, SMB1 imzası gerekir ve devre dışı bırakılırsa, SMB imzası da önerilmez.

SMB2 protokolü için tasarım gereği, imzalama devre dışı bırakılamaz. SMB2'nin müzakere edildiği durumda, bu parametre devre dışı bırakılmışsa, otomatik olarak değerlendirilecektir. Zorunlu hale getirmek, SMB2 istemcilerinin imza kullanmasını gerektirecektir.

Varsayılan: sunucu imzalama = Devre dışı

Bunun yerine, üçüncü bir tarafın iletişiminizi ve dolayısıyla dosyalarınızın içeriğini okuduğu için endişeleniyorsanız, en azından prensip doğrultusunda, dosyaları şifrelemek / şifresini çözmek için uygulama katmanı yardımcı programlarını (GnuGP gibi) kullanabilirsiniz. Açık bir hat üzerinde sadece şifrelenmiş dosyaları aktarıyor, hiç kimse sizin yerinizde okuyamıyor.

Ancak, daha iyi bir çözüm bir Sanal özel Ağ (VPN) kurmaktır . Bu güvence altına alacak hem şifreleme ve güvenli kimlik. Kişisel favorim OpenVPN ; Raspian çalıştıran Raspberry PI'mda bir OpenVPN sunucusu kurdum ve müşterilere (Android ve iOS dahil tüm işletim sistemlerinde kullanılabilir) her yerden erişebilirim. Genel olarak bir VPN hem istemcileri doğrular hem de iletişimini şifreler; böylece bu özelliklerin her ikisini de VPN'ye atayabilir ve SAMBA'yı her iki görevden de rahatlatabilirsiniz. Partularda, bir bridgedOpenVPN uzaktaki istemcinizin yerel LAN'ınıza aitmiş gibi görünmesini sağlar ve ardından yalnızca Samba için istemcilerin yerel LAN'ınıza ait olduğu güvenlik olarak kullanabilirsiniz.

Ayrıca, bir VPN size evde hangi hizmete, yerel bilgisayar, yazıcı, domotics vb. İle ssh / telnet / rdp oturumlarına erişebilmenizi sağlayacak şekilde yapılandırılabilir.