Pomoc Zdalny dostęp dla bazy SQL

[hk3r]

Witam.

W temacie NAS dopiero zaczynam, dlatego proszę o wyrozumiałość. Potrzebuję na potrzeby firmy zrobić dostęp dla konkretnego udziału w dysku NAS. Mianowicie chodzi żeby użytkownicy z 2-3 lokalizacji mieli dostęp do zasobu żeby tam wrzucać backupy baz SQL z programów sprzedażowych. Chcę, żeby to był dodatkowy backup na NASie. Pliki będą wrzucać "ręcznie". Tutaj moje pytanie co będzie bezpieczne w dzisiejszych czasach? Czy zrobić to przez ftp? Czy lepiej zrobić VPN? Przyznam że ftp jest dla mnie trochę wygodniejszy jak i dla samych użytkowników na końcówkach. Tylko teraz pozostają kwestie bezpieczeństwa. NAS stoi za routerem mikrotik gdzie mogę zrobić wpisy na temat portów etc.
Z góry dziękuję za podpowiedzi i sugestie.
Pozdrawiam

Model serwera: QNAP TS-251B

 

[Usunięty użytkownik pigers]

Czy zrobić to przez ftp?

Nie, cały świat wycofuje się serwerów FTP.

Czy lepiej zrobić VPN?

Zdecydowanie najlepsze rozwiązanie.

Można też spokojnie rozważyć WinSCP i kopiowanie za pomocą SSH (trzeba tylko userów dodać w qnapie do dozwolonych na dostęp za pomocą SSH).

 

[hk3r]

Dziękuję za podpowiedzi. Czy da się ominąć "problem" nadania praw admina userom, ażeby mogli się łączyć przez ssh? Troszkę nie widzi mi się dać takie uprawnienia użytkowniki tylko w celu wrzucenia paczki plików.

 

[Usunięty użytkownik pigers]

jak najbardziej :

poprawić plik /etc/config/ssh/sshd_config (pisze z pamięci) o extra userów i zrestartować usługę ssh - wada ? trzeba to robić co restart nasa (poszukaj autorun w QNAPie).

w sumie nie sprawdzałem czy można tam wrzucić grupe 'AllowGroups ...' zamiast userów.

 

[hk3r]

Wychodzi na to, że jednak zostanę przy VPN Ostatnie pytanie, który rodzaj najlepiej się sprawdza?

 

[Usunięty użytkownik pigers]

passwordless ? myślę że bardziej openvpn