comment faire du samba sur de l'internet (si je ne me trompe pas, nfs peut etre directement sur le net).
Je vois pas où est le problème. Du moment qu'on active l'authentification dans les options, il n'y a aucun problème de sécurité (tu peux même faire du défi-réponse pour que le mot de passe ne transite pas en clair).
Par contre NFS, il ouvre n'importe quel port n'importe comment, ce qui est un cauchemar pour les NATs/firewalls (ce qui n'est pas le cas de Samba), et pour la sécurité t'as le choix entre l'authentification par IP (génial, surtout quand y'a une IP dynamique de l'autre côté), soit par un serveur Kerberos qu'il faudra se faire chier à installer et à configurer. A ce rythme là, autant balancer un OpenVPN, ce sera plus simple.
Il m'est aussi arrivé d'avoir des problèmes de jeux de caractères dans les noms de fichiers avec NFS.
En revanche, il est clair que du point de vue des performances, NFS défonce CIFS, surtout sur un WAN.
Re: Mouais...
Je vois pas où est le problème. Du moment qu'on active l'authentification dans les options, il n'y a aucun problème de sécurité (tu peux même faire du défi-réponse pour que le mot de passe ne transite pas en clair).
Par contre NFS, il ouvre n'importe quel port n'importe comment, ce qui est un cauchemar pour les NATs/firewalls (ce qui n'est pas le cas de Samba), et pour la sécurité t'as le choix entre l'authentification par IP (génial, surtout quand y'a une IP dynamique de l'autre côté), soit par un serveur Kerberos qu'il faudra se faire chier à installer et à configurer. A ce rythme là, autant balancer un OpenVPN, ce sera plus simple.
Il m'est aussi arrivé d'avoir des problèmes de jeux de caractères dans les noms de fichiers avec NFS.
En revanche, il est clair que du point de vue des performances, NFS défonce CIFS, surtout sur un WAN.
[ Répondre ]