Насколько плохо использовать SMB-ресурс хостера для пользовательских документов?

Question

[Владимир Кивва]

Есть терминальный сервер на Hetzner, пользователи дали ЖД на 2 ТБ и попросили подключить в шару, чтобы работали с файлами. Как лучше решить задачу, нормально ли докупить им StorageBOX и подключить по SMB?
Описание StorageBOX:

10 одновременных подключений
Дополнительные пользователи
8 снимков состояния
8 автоматических снимка состояния
FTP
FTPS
SFTP
SCP
Samba/CIFS
BorgBackup
rsync через SSH
HTTPS
WebDAV

Хватит ли 10 подключений на 20 человек? Что вообще подразумевают эти подключения?
Как лучше примонтировать диск, NFS здесь нет, значит использовать SMB?
Нормально ли SMB с документами выводить за пределы сервера, даже если это всё это внутри одного ДЦ?

Comments

[CityCat4]

Если хотите завести себе Вась, Петь, Миш - и кто там еще был - нормально :) В противном случае нет. SMB можно шарить только поверх VPN.

[Владимир Кивва]

CityCat4, а если подключить шару по FTP как диск?

[CityCat4]

Владимир Кивва, ftp - крайне неудобный протокол. Кроме того, если анонимус будет открытый - Вам тут же насуют мусора.

Answer 1

[res2001]

Только не выставляйте голый SMB в интернет.
Если нужно иметь доступ из интернета, значит нужно организовать ВПН и через него получать доступ к SMB ресурсам.
Вообще имейте ввиду, что ко всему что лежит не у вас в офисе под закрытой дверью и охраной (т.е. в интернете, облаке, у хостера) имеют прямой физический доступ посторонние лица. Поэтому, если где-то размещаете конфиденциальную информацию, то нужно подумать как будете ее защищать при физическом хранении: криптоконтейнеры, запароленные файлы и т.д.

Comments

[Владимир Кивва]

Я как раз не представляю, как это можно защитить. Крипто-контейнер выложить на SMB? Так вообще бывает?

[res2001]

Владимир Кивва, криптоконтейнер - я имею ввиду что-то типа TrueCrypt или что там сейчас вместо него - там монтируется в качестве диска зашифрованный файл. С этим диском можно работать как с обычным, при этом все содержимое автоматически шифруется. Этот диск можно расшарить обычным способом.

Answer 2

[Антон Уланов]

я бы owncloud применил

Comments

[Владимир Кивва]

А где под него пространство брать?

[Антон Уланов]

Владимир Кивва, а он жрет немного на самом деле, можно в том же докере запустить, я owncloud на 128 метрах оперы держу

[Владимир Кивва]

Антон Уланов, у меня же вопрос в пространстве, а не в мощности. Сервер с NVMe-дисками, поэтому место дорогое выходит, хочу медленную шару как-то подключить, у Хецнера это только FTP\SMB\WebDAV и т.д., вот и думаю, смогут ли люди так работать

[Антон Уланов]

Если выбор так скуден то sftp иди webdav. Smb плохо, мы отказались от него полностью

[Владимир Кивва]

Антон Уланов, sftp и webdav ведут на линукс-машину, я не смогу никак задать права пользователям?

[Антон Уланов]

Владимир Кивва, линукс не плохо интегрируется с контроллерами ад, помимо этого можно использовать импровезированный домен на линуксе что решит проблему с раздачей прав на основе групп логинов и паролей

[fdroid]

тогда уж Nextcloud.

[Владимир Кивва]

fdroid, smb арендуемый, нельзя там попросить запустить сервис, который мне хочется

[Антон Уланов]

Что то вы недоговариваете

[Антон Уланов]

Владимир Кивва, вам ни кто не мешает сделать виртуалку и примантировать в нее шару а из виртуалки уже делать что хочется

[Владимир Кивва]

Антон Уланов, могло показаться, что не договариваю.

Есть ESXi на Hetzner с NVMe дисками, места свободного нет. Дали кучу данных, которые нужно примонтировать к этому ESXi или его виртуалке. Самое дешевое ближайшее место - Hetzner Storage Box, который работает по FTP или SMB, но сервис работает на Linux и настроить NTFS права на этой шаре я не могу, а нужно.
Чувствую, придётся брать машину на том же Хецнере и настраивать NFS сервер