通过 Internet 访问 samba 共享

Question

通过 Internet 访问 samba 服务器的一种好的、安全的（ish）方式是什么？

我的第一个想法是将路由器上的必要端口转发到 samba 服务器，但我不确定这有多安全。

我的第二个想法是以某种方式通过 ssh 隧道。

我想这对我的第二个想法，但似乎并没有工作。

Answer 1

您会发现 SMB 协议在具有高延迟的链接上就像吸尘器一样糟糕。您最好使用不同的协议来访问文件，例如 WebDAV，而不是尝试通过“网络”运行 SMB。

无论你做什么，都要使用加密。如果您打算使用 SMB，请使用 VPN 协议（OpenVPN、IPSEC ESP、PPTP 等）来通过隧道传输 SMB。如果您使用 WebDAV，您可以只使用 HTTPS 作为传输。