Сетевой диск через интернет Debian 6 => Windows 8: возможно ли, и как?

Question

[Валерий Селицкий]

Дано:

VPS в интернете с Debian 6 на борту.

ПК с Windows 8.



Задача:

Расшарить папку на VPS для ПК через интернет.



Гугл особо не помог в этом вопросе.

Answer 1

[ertaquo]

FTP, WebDAV?

Comments

[Валерий Селицкий]

С WebDAV знаком краем уха, пойду почитаю, спасибо…

[ertaquo]

Проще FTP-сервер поднять, он тоже может подцепляться как сетевой диск, указав адрес some.server.net/.

[Валерий Селицкий]

WebDAV с полпинка не завелся. Попробую через FTP :)

[Ilya Evseev]

WebDAV с полпинка не завелся.

Как настраивали? Через nginx?

[Валерий Селицкий]

Через апач из поставки, в сети есть пошаговые мануалы. Впрочем уже неактуально.

[FilimoniC]

С авторизацией у WebDAV жопа у связки винда + апач.
А на nginx поднять WebDAV для винды вообще нельзя, так как там часть протокола не реализована (Команда OPTIONS), о чем сказано:

Модуль обрабатывает HTTP- и WebDAV-методы PUT, DELETE, MKCOL, COPY и MOVE. WebDAV-клиенты, которые требуют для работы дополнительных WebDAV-методов, не будут работать с этим модулем.

Answer 2

[FilimoniC]

В зависимости от КАЧЕСТВА канала вы можете использовать iscsi (при этом доступ монопольный). Диск будет видеться как обычный HDD, с кешированием, блекджеком и т.д.

Варианты для «дома» с разными степенями сложности настройки, использования и возможностей
— консольный DropBox на сервере
— FTP
— WebDAV
— WebDAV средствами эмулятора (например, сервер WebDAV на PHP, у ownCloud такой есть)
— SAMBA (CIFS)
— SFTP (FTP over SSH)
— NFS (насколько его поддерживает Win8 — хз, скорее всего только PRO редакция, и то не факт)
— RSync

Ваше ТЗ слишком маленькое чтобы определить потребности

Answer 3

[rPman]

У меня помню не было проблем с подключением из под Win7 к другой WinXP напрямую по IP адресу (фаервол был правильно настроен или отключен) net use \\ip\share /user: пользователь_win пароль

Это значит поднять на сервере samba, настроить ограничения доступа на IP адрес (нечего в интернет напрямую светить SMB) и вдруг повезет и Windows 8 позволит так подключиться.

Comments

[merlin-vrn]

а что такого в смотрящем в интернет smb?

ntlm v2 криптографически не взломан, простым перебором пароли [a-z0-9]{12,} вы не подберёте.

А уж тем более если kerberos настроить — то вообще не вижу проблем. В домен винду для этого загонять и не обязательно — достаточно сопоставить principal с имеющейся локальной учёткой.

Опять же, сомневающиеся могут настроить ipsec-тоннели.

[Ilya Evseev]

а что такого в смотрящем в интернет smb?

Уязвимости. Проект сложный, по умолчанию работает под рутом, проблемы неизбежны:
www.samba.org/samba/history/security.html
Попробуйте сами поискать в Гугле «samba vulnerability».

[FilimoniC]

Ну повесьте сверху VPN или тупой фаерволл, если вы знаете откуда будут топать

Answer 4

[Пума Тайланд]

ну через самбу как обычно.