איך עושים כונן רשת למחשב דרך האינטרנט

[zvinissim]

@dovid אמר באיך עושים כונן רשת למחשב דרך האינטרנט:

אי אפשר לעבוד ככה,
תעשו RDP לאחד המחשבים ותשלטו עליו כולם כל אחד במשתמש אחר.

@dovid מה הפרוש שלא ניתן לעבוד כך?

@yossiz מפני שהמחשב שלי הוא מהעבודה אני רוצה ליצור לי כונן חיצוני ולשים שם את כל הקבצים הפרטיים שלי ולא יהיו בכלל במחשב של העבודה.

קובץ האקסס זהו קובץ שאני בניתי אותו לשימושי הפרטי לניהול משהו קטן אצילנו בעבודה.

הבעיה שלי גם שיש לי על המחשב CODE42 זהו גיבוי שיושב לי על המחשב ומגבה לי את הקבצים שלי כך שאם יש לי בעיה במחשב מכל סיבה שהיא כך אני משחזר את המחשב בקלות .
למרות שאני יכול לגרוע קבצים שנשמרים עדין אני מעוניין לשלוח אותם לכונן אחר פרטי.

זהו הסיבה שאני מחפש פתרון לכונן רשת חיצוני ושלא קשור לרשת שאני נמצא בה

[שמואל4]

@yossiz אמר באיך עושים כונן רשת למחשב דרך האינטרנט:

לכתובת של הכונן, וגם צריך לפתוח את הפורט (נ"ל 445) בראוטר.
אבל זה מאוד לא מומלץ מבחינה בטיחותית.

לכאורה לפי כך, אפשר לפתור את בעיית האבטחה הזו כמו שכבר דנו:
שיעשה חיבור SSH למחשב ויעשה הפניית פורטים מ445 של המרוחק לפורט פנימי במחשב ואז הדיסק יהיה ברשת הפנימית שלו.

השאלה אם זה עובד על אותו פרוטוקול של פורט והאם זה פשוט ככה כמו שאתה אומר שזה פשוט פורט שמתחברים וזה נותן גישה לכונני הרשת...

[ליבל]

@zvinissim למה שלא תנסה להקים אתר FTP ?
הבנתי שאפשר להגדיר כונן רשת מאתר FTP

[zvinissim]

@dovid אמר באיך עושים כונן רשת למחשב דרך האינטרנט:

@yossiz למה אתה חושב שאני לא מתייחס לבעיה של האשכול? לא ציטטתי אותך. הפתרון אליו הוא חותר (ואתה עוזר לו בדרך לזה) הוא לא מעשי לאקסס, גם VPN לא מעשי, כי גם רשת מקומית אמיתית היא לא אידאלית (בלשון עדינה) לאקסס.

@dovid נגיד שאני מוריד את הקטע של האקסס

יש דרך לעשות כונן רשת (שמתנהג בדיוק כמו כונן רשמת מקומי) אך שהוא יושב במקום מרוחק אי שם בעולם?

[שמואל4]

@zvinissim מה הכוונה בדיוק?
הציעו פה כבר, למה שלא תעשה FTP?

[zvinissim]

@שמואל4 יש הבדל בין שרת FTP לכונן רשת

כונן רשת מתנהג כמו כונן רגיל אך ורק ברשת המקומית שלך ולכן גם האבטחת מידע שלך היא שונה מפני ששק מי שנמצא ברשת שלך יכול להתחבר וקרוב לידים שלך.

בשרת FTP אתה מסכן את עצמך מפני שאתה עובר ע"ג האינטרנט.
כמו כן כמדומני בשרת FTP אני צריך להתקין גם תוכנה צד ג' לפניה לשרת וזה כבר בלגן בשבילי (מאבטחת מידע שאני לא יכול להתקין כל תוכנה אבל אם אני מייצר קישור לכונן חיצוני לא אמור להיות לי בעיה)
וכמו כן אני רוצה לחבר כמה מחשבים לכונן הזה.

תוכל ראות כאן את ההבלים בין כונן רשת לשרת FTP

לא סתם אני שואל על כונן רשת מרוחק דרך האינטרנט את הפתרון של FTP אני מכיר

[yossiz]

@zvinissim אמר באיך עושים כונן רשת למחשב דרך האינטרנט:

יש דרך לעשות כונן רשת (שמתנהג בדיוק כמו כונן רשמת מקומי) אך שהוא יושב במקום מרוחק אי שם בעולם?

כן. כל ההבדל בין הרשת המקומי שלך לבין המרשתת הוא הגודל. כבר כתבתי למעלה:

אפשר לחשוף כונן לאינטרנט בדיוק כמו שאפשר לחשוף אותו לרשת המקומית.

ההבדל היחיד הוא שצריך IP קבוע (או דומיין עם DDNS) כדי לגשת לכתובת של הכונן, וגם צריך לפתוח את הפורט (נ"ל 445) בראוטר.

אבל זה מאוד לא מומלץ מבחינה בטיחותית.

יותר טוב להקים VPN ואז המחשבים המרוחקים יהיו על הרשת המקומית.

@zvinissim אמר באיך עושים כונן רשת למחשב דרך האינטרנט:

בשרת FTP אתה מסכן את עצמך מפני שאתה עובר ע"ג האינטרנט.

זה יהיה נכון לכל פתרון שתמצא. מ"מ FTP נחשב פחות בטוח מפתרונות אחרות מפני שהתעבורה לא מוצפנת.
אם תעשה VPN תקבל הצפנה

[שמואל4]

@yossiz אגב,
מה נחשב יותר מאובטח, VPN או SSH+ Port flowers?

[zvinissim]

@yossiz

1. IP (ציבורי) קבוע יש לי אז ומעולם כך שזה הבעיה הקטנה שלי.
2. יש מצב שאני גם עובר לתשתית הסיבים של פרטנר
3. VPN זה כבר יותר מסוך לעשות על המחשב שלי (אני גם מחובר על הרשת שבעבודה כך שזה בעייתי)

[yossiz]

@שמואל4 זה פחות או יותר אותו דבר. כמו ההבדל בין 1x6 ל-12x0.5
קח בחשבון ש-VPN זה מילה שכוללת כמה פרוטוקולים וב-SSH יש גם כמה מימושים של הפרוטוקול.
לדעתי, אם מדובר ב-VPN בפרוטוקול מבוסס ומימוש בטוח ומוכר אז מבחינת בטיחות זה אמור להיות בדיוק כמו SSH עם מימוש מוכר ובטוח.