Какой протокол лучше выбрать для шифрованного обмена файлами?

Question

[Артем Сорокин]

Здравствуйте!

Требуется организовать обмен файлами между двумя серверами через интернет.

Идеально - даже автоматическую синхронизацию папок "на лету" (хотя вариант однонаправленного подключения сервер-клиент тоже интересен).

Какой протокол посоветуете выбрать?

Были мысли выбрать CIFS (SMB), ограничив встречно доступ по IP и MAC-адресу, но меня от такого варианта отговаривают, ибо CIFS (SMB) - одна большая дыра в безопасности...

Answer 1

[Drno]

Cifs - лол)) ни в коем случае)))

Можно например rcync через ssh. Или его аналог - rclone

Answer 2

[rPman]

https

Это наиболее 'простой', максимальная поддержка софтом, включая dpi провайдеров (ломающий интернет последнее десятилетие), простой для разработки утилит.

За ним идет протокол scp или sftp, передача файлов по каналу ssh, готовый инструментарий, (а еще провайдеры его 'отключат' последним, но понижать скорость будут)

p.s. cifs - худший выбор, не надо так

Answer 3

[Владимир Коротенко]

vpn + smb
rsync + ssl
torrent sync

И на самбу не стоит гнать,

Answer 4

[d'Ivan]

IPFS + TLS ?

Answer 5

[a31]

Syncthing

Answer 6

[shurshur]

Универсальный шифрованный канал для любых задач легко обеспечивается любым VPN с шифрованием. Можно openvpn/wireguard/ipsec или что ещё душе угодно. Как вариант, можно использовать stunnel для превращения нешифрованного tcp-соединения в шифрованное, это для некоторых задач может быть проще.

Для синхронизации удобно использовать rsync (поверх ssh, то есть он сразу шифрованный).

Готовые решения постоянной синхронизации: lsyncd (обёртка над rsync, синхронизирует в одну сторону; важно ни в коем-случае не запускать два экземпляра в обе стороны, так как риск синхронизации не в ту сторону крайне высок!), https://github.com/stephenh/mirror (неплохо работает и умеет синхронизировать в обе стороны, но в моих экспериментах всё же случались синхронизации не в ту сторону, хоть и очень редко), syncthing (тоже умеет в обе стороны, не тестировал). Но в целом можно просто запускать rsync по планировщику.