Re: Obecně bezpečnost NFS

[Dan Lukes]

Milan Cizek wrote:
> nevíte někdo o nějakém materiálu (ideálně CZ), kde by byla shrnuta
> (ne)bezpečnost protokolu NFS na BSD?

Pokud prijmes, ze to je opravdu strucne, shrnu ti to primo tady.

NFS obecne nezajistuje ani transportni bezpecnost (sifrovani dat pri 
prenosu) ani pristupovou bezpecnost.

Nektere problemy lze vyresit tak, ze pristup na NFS dovolis vyhradne 
pres vhodne tunely (VPN), ktere ti sifrovani i autentizaci zajisti, 
nektere problemy ale pretrvaji i tak.

> přenos souborů záloh skrz síť

K tomu ti poslouzi napriklad ssh/scp - zajistuje jak sifrovani pri 
transportu tak autentizaci.

Dokonce se to nekdy da zorganizovat tak, ze prenaseny soubor nemusis 
nejprve ulozit lokalne a prenaset, ale rovnou ho prenasis tak, jak vznika.

Dan