NFS сервер и ограничения по IP клиента
Есть Win10 ноут, к которому подключён сетевой диск(NFS на удаленном Ubuntu сервере), который используется как бекап/хранилище для разного мусора и не только. Большую часть времени ноут находится дома, соответсвенно, IP у него "домашний", это IP и указан в настройках NFS Сервера, дабы закрыть сетевой диск от возможных залётных клиентов, которым нечего туда нос тыкать.
Внимание, вопрос: Что можно придумать дабы ноут имел доступ к NFS с любого IP(не только с дома, а и мобильный интернет, вай фай на курорте/кафе/аэропорту), но чтобы никто левый не залез? В данный момент, как идиот меняю настройки ВПН чтобы они соответствовали моему текущему айпи, если нужен удаленный диск, когда ноут не дома.
Кроме того, на сервере стоит L2TP VPN сервер. Думалось использовать его в данных целях (чтобы ноут через ВПН ловил айпи Сервера и Сервер думал что к диску подключаются по localhost), но что-то пошло не так и не сработало.
Заранее спасибо!
Ответы (1 шт):
Защита от левых клиентов по IP - это примерно как положить зарплату программиста в сейф, сейф закрыть картонкой и выставить на центральную площадь уездного города. Н - НАДЕЖНОСТЬ.
Правильное решение - использовать любой VPN, который нужно поднять на этом самом удаленном Ubuntu-сервере. М-МАНУАЛ
Также на этом сервере надо наглухо закрыть файерволом доступ снаружи к NFS, более того, отключить в самом NFS прослушивание любых сокетов, кроме тех, которые открыты из интерфейса VPN.
И тогда может быть вас не сломают. Но это не точно.