Re: [riminilug-general] Media server: hw e sw

[Ivan Tarozzi <itarozzi@xxxxxxxxx>]

On 21 agosto 2014 17:07:23 CEST, Davide Bolognesi <davide@xxxxxxxxxxxxxxxxxx> wrote:
>
>Il 21/08/2014 16:39, Ivan Tarozzi ha scritto:
>> On 21 agosto 2014 14:42:41 CEST, Davide Bolognesi
><davide@xxxxxxxxxxxxxxxxxx> wrote:
>>> Il 21/08/2014 10:04, Ivan Tarozzi ha scritto:
>>>> - io ho tutti i files multimediali su un server casalingo (con
>dischi
>>>> in raid) che poi li rende disponibili via NFS. - sullo stesso
>server
>>>> ho una virtual machine (kvm) che fa da mediaserver e accedere alle
>>>> risorse NFS del server,
>>> Ciao,
>>> io ho una situazione simile, una curiosità: la risorsa via NFS l'hai
>>> configurata con qualche protezione ?
>>>
>>>
>>>
>> No, nessuna protezione al momento. Ho protetto l accesso alla rete
>dall'esterno ma per quello che riguarda gli accessi interni non mi sono
>posto il problema.
>>
>>
>
>ok.
>Io ho scelto la condivisione vis Samba perchè NFS, per quello che ho 
>visto, non offre opzioni di limitazione all'accesso, se non 
>all'indirizzo IP o al nome del client, ma nessuna password.
>Ho provato anche via sftp ma le prestazioni sono decisamente inferiori
>a 
>smb.
>Sinceramente mi suona un po' strano che non ci sia un metodo semplice e
>
>sicuro, e ci si debba affidare a Samba, che è nato per gestire il 
>protocollo delle reti Windows.
>
>
>---------------------------------------------------------------------
>Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx
>Se vuoi conoscere altri comandi, scrivi a:
>riminilug-general-help@xxxxxxxxxxxx

In realtà nfs4 permette autenticazioni a livello di utente usando kerberos, ma non ho mai provato e non sono pratico.

Samba mi sembra una buona alternativa.

Nella pratica, ovvero su reti protette, personalmente non vedo la necessità di una sicurezza maggiore rispetto ai filtri sugli ip quindi vado con nfs "liscio".
Ovvio che se qualcuno mi buca il firewall o il wireless il problema potenzialmente esiste.

Il discorso era tra l'altro partito dal multimediale,  campo nel quale la tendenza (mi pare) è rendere disponibile sulla rete casalinga I contenuti con upnp e dnla,  in maniera piuttosto libera, quindi in un contesto del genere il discorso sicurezza paranoica perde un po' di significato.
Poi, ripeto, ognuno ha esigenze differenti quindi ben venga anche kerberos e samba.

Sarei curioso di conoscere altre esperienze e altre considerazioni sul discorso sicureza si/no.

Ivan

---------------------------------------------------------------------
Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx
Se vuoi conoscere altri comandi, scrivi a: riminilug-general-help@xxxxxxxxxxxx