PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Ein Fileserver/Dateisystem für alle Server?



tatjana
22.02.11, 20:51
Ich überlege und teste immer noch wie am einfachsten und möglich sicher ein Fileserver mit allen Benutzeraccounts und Home-Verzeichnissen diverse Server(dienste) bedienen könnte.
Was haltet ihr von folgender Überlegung: Ein Fileserver (Cluster wegen der Ausfallsicherheit) mit der LAN IP 10.0.0.1 exportiert die Home-Verzeichnisse für die LAN-PCs (Windows7) (10.0.0.2, 10.0.0.3...) per Samba. Über eine zweite Netzwerkkarte (192.168.0.1) ist dieser Server z.B. mit dem Webserver verbunden. Über diesen Link geht nur das NFS-Protokol das dem Webserver auch die Home-Verzeichnisse zur Verfügung stellt (public_html).
Bricht jemand in den Webserver ein kommt er doch nicht ins LAN oder gibt es Sicherheitsbedenken?

mamue
23.02.11, 18:13
Das klingt nach Abenteuer Informatik: Die selben Verzeichnisse einmal per smb und ein anderes Mal per NFS freigeben. Ich bin gespannt, wie gut das file-locking funktioniert.
Ganz nebenbei: Wer es bis in den Webserver schafft, kommt von dort aus auch ins LAN.
Du hast deutlich weniger Ärger bei deutlich mehr Sicherheit durch ein VPN. Darüber können alle wie gewohnt arbeiten und sogar auf ihre Mails im Firmennetz zugreifen.

HTH
mamue

DrunkenFreak
23.02.11, 21:03
Warum muss der Webserver für jeden Benutzer ein Verzeichnis anzeigen?

Sollte jemand schon auf dem Webserver sein, hat er fast kompletten Zugriff auf die Dateien. Da braucht er nicht weiter ins LAN. Sowas sollte getrennt werden. Wenn wirklich jeder Benutzer unbedingt sein eigenes Verzeichnis auf dem Webserver braucht, sollte man es für ihn anlegen und er darf seine Dateien dort hinschieben.