tatjana
22.02.11, 19:51
Ich überlege und teste immer noch wie am einfachsten und möglich sicher ein Fileserver mit allen Benutzeraccounts und Home-Verzeichnissen diverse Server(dienste) bedienen könnte.
Was haltet ihr von folgender Überlegung: Ein Fileserver (Cluster wegen der Ausfallsicherheit) mit der LAN IP 10.0.0.1 exportiert die Home-Verzeichnisse für die LAN-PCs (Windows7) (10.0.0.2, 10.0.0.3...) per Samba. Über eine zweite Netzwerkkarte (192.168.0.1) ist dieser Server z.B. mit dem Webserver verbunden. Über diesen Link geht nur das NFS-Protokol das dem Webserver auch die Home-Verzeichnisse zur Verfügung stellt (public_html).
Bricht jemand in den Webserver ein kommt er doch nicht ins LAN oder gibt es Sicherheitsbedenken?
Was haltet ihr von folgender Überlegung: Ein Fileserver (Cluster wegen der Ausfallsicherheit) mit der LAN IP 10.0.0.1 exportiert die Home-Verzeichnisse für die LAN-PCs (Windows7) (10.0.0.2, 10.0.0.3...) per Samba. Über eine zweite Netzwerkkarte (192.168.0.1) ist dieser Server z.B. mit dem Webserver verbunden. Über diesen Link geht nur das NFS-Protokol das dem Webserver auch die Home-Verzeichnisse zur Verfügung stellt (public_html).
Bricht jemand in den Webserver ein kommt er doch nicht ins LAN oder gibt es Sicherheitsbedenken?