SMB vs VPN vs Dedicated

J

Jovan

New Member
Hallo

ich bin mir nicht sicher ob ich hier richtig bin, falls ich falsch liegen sollte, bitte dieses Thema verschieben.

Ich habe ein Dedicated Server bei Strato gemietet und betreibe ein paar Webseiten auf dem Server, jedoch nicht so groß das ich 1TB ausnutze. Deshalb habe ich mir gedacht ich nutze den gleichen Server auch als File Server, damit ich mir nicht unnötig eine NAS oder anderen Server kaufen muss. Hat einer ein Tipp oder eine Lösung wie ich das am besten konfiugurieren kann?

Also vom System her nutze ich SuSE 11.1 mit Plesk 10 und habe die Festplatte in mehreren Teilen pationiert. /srv = 400GB und /var = 400GB die Patition /var würde ich für meine privaten Sachen nutzen wie z.B. Bilder, Musik und Dokumente.

Wie kann ich das am besten sichern und vor Hackern schützen und ganz wichtig wie kann ich das konfigurieren. Plesk 10 bietet in der Oberfläche Samba und VPN

Da ich das gut schützen muss wäre ich jedem dankbar über eine Schritt für Schritt Anleitung.


Danke schon mal im Voraus...
 
Die mangelnde Antwort liegt wahrscheinlich daran, dass es hier keiner machen würde. ;)
Ein Web-Server stürzt manchmal ab, hat Hardware-Ausfälle oder macht nach einem Software-Update zicken, etc.
Schnell kann es passieren, dass er mal neu aufgesetzt werden muss.
Was ist dann mit den privaten Daten?
Entweder müssen die erst irgendwie (umständlich) wieder runter geladen werden (was Zeit kostet) oder sie sind (bei einem Hardware-Schaden) danach einfach weg.

Falls Du es dennoch angehen möchtest ist Samba per VPN durchaus eine Lösung. Da gibt es aber auch schon viele Tutorials dazu. Ich würde mich jedoch nicht auf Plesk allein stützen sondern direkt im SuSE hantieren.

huschi.
 
Das ist mir durchaus klar das so ein Server mehrmals im Jahr neu aufgesetzt werden muss. Ich habe jedoch bei Strato auch noch einen FTP Backup Space mit 1TB Speicherplatz deshalb hab ich mir gedacht das ich einmal die Woche ein Backup durchführen werde. Mein größstes Problem ist das ich keinerlei erfahrung mit Samba und VPN bzw. Samba mit VPN habe. Es wäre sehr hilfreich wenn mir einer so ein Turtorial hier reinsetzen könnte. Und wie sicher ist das mit dem Daten? Ich habe nicht vor jetzt Bankdaten hochzuladen jedoch z.B. Fotos die lieber geheim bleiben sollten :D
 
Ein Tutorial nur für dich wird wohl keiner verfassen, auch muss ein Server nicht mehrmals im Jahr neu aufgesetzt werden.

Samba zu konfigurieren ist kein Hexenwerk und OpenVPN ist auch sehr einfach in der Handhabung. Wenn du dich auf http://serverzeit.de etwas umschaust, findest du was du brauchst, zumindest in Bezug auf die Konfiguration.

Ansonsten gibt es hier auch Dienstleister im Forum, die dir das recht fix umsetzen. Dann musst du es nicht selbst machen.
 
datenschutz und upstream

Dazu kommt, dass bei den meisten DSL-Zugängen auch heute noch der Upstream zu klein ist, um 1tb sinnvoll auszunutzen. ansonsten bin ich allerdings schon der meinung, dass man einen Server so konfigurieren können muss, dass es kein Sicherheitsproblem ist. Schließlich haben die meisten ja auch mails in einem IMAP Postfach auf dem Server. Und die sind ähnlich vertraulich wie eigene Dateien oder?
 
Last edited by a moderator:
Also ich hab es geschaft eine Kommunikation zwischen den zwei Geräten herzustellen und ich denke mal das es auch sicher ist. Ich habe da so ein Turtorial verfasst es kann sein das es viele Fehler sind aber so kam ich zum Ziel.

Wenn jemand denk das es sehr unsicher ist dann bitte sagen. Hier ist der Link zu dem Thema:

Samba File Server und VPN unter Windows betreiben

Hallo ich habe vor einigen Tagen ein Thema gepostet wo ich Hilfe bei der Konfiguration von einem Samba Server benötigt habe. Mittlerweile habe ich das ganze zum laufen bekommen und wollte anderen hiermit Helfen. Eine Schritt für Schritt Anleitung für alle Plesk nutzer. 1. Im Plesk...
serversupportforum.de serversupportforum.de
 
Danke für das Tutorial.
Bevor Du erschrickst: ich habe es in die "FAQ/Anleitungen"-Sektion verschoben.

huschi.
 
Das Wesentliche ist, dass Samba nur im lokalen (VPN) Netzwerk lauscht.
Sobald dieser auch von Außen erreichbar ist (einfacher Test per Portscanner) sollte dies geschlossen werden.

Klar ist, dass ein Einbruch in den Server dann natürlich auch nichts mehr hilft.
Ggf. sollte man noch darauf achten, dass man mit PHP nicht auf die smb-Pfade kommt. (Einfach mit einer selbst installierten PHP-Shell testen.)

huschi.
 
Ja ich habe extra nachgeschaut das von aussen keiner zugreifen kann! Nur über VPN. Vielen dank für die Info!
 
You must log in or register to reply here.
Back
Top