Journal Secure File System

Posté par Slaanesh le 19 février 2003 à 10:54.

Étiquettes : aucune

fév.

2003

Je voudrais mettre en place un NFS sécurisé....j'ai donc pensé à SFS mais il ne correspond pas à mes besoins : c'est trop compliqué pour mes utilisateurs puisqu'il faut taper une commande pour monter le système de fichier vu que ca peut pas se faire via le fstab....en plus à cause de ça, je ne peux pas mettre le dossier home des utilisateurs en SFS.....

Donc je me demandais si d'autre solution de ce type existait mais qui permettait d'utiliser le fichier fstab ?

Ou alors un NFS dans un tunnel SSH ?

Enfin bref, si quelqu'un a une quelconque expérience à ce sujet, n'hésitez pas à m'en faire part :)

# Re: Secure File System

Posté par Sylvain Rampacek (site web personnel) le 19 février 2003 à 11:19. Évalué à 1.

Et si tu mets la commande "mount" dans un script (/etc/rc.d) ?

(je ne sais pas si ça peut marcher, mais c'est le premier truc qui m'est venu à l'esprit...)
# Re: Secure File System

Posté par Jean-Yves B. le 19 février 2003 à 12:48. Évalué à 4.

Qu'est-ce que tu entends pas "NFS Sécurisé" ?
Sinon, à vue de nez je dirais IPsec mais c'est un peu relou à mettre en place. Et il vaut mieux avoir une carte d'accél crypto si c'est pour du gros débit.
- [^] # Re: Secure File System
  
  Posté par Slaanesh le 19 février 2003 à 13:58. Évalué à 1.
  
  en gros: comme NFs mais sans le portmap ca serait l'idéal.....
# Re: Secure File System

Posté par Julien CARTIGNY (site web personnel) le 19 février 2003 à 15:29. Évalué à 1.

NFSv4 ? Je crois qu'il implémente des systèmes de sécurité (à vérifier, pas sûr). Par contre, c'est pas vraiment encore très utilisé, et disons le même pas encore finis...
# Re: Secure File System

Posté par fasthm le 19 février 2003 à 16:41. Évalué à 2.

nfs de base dans ssh, on ne peut pas, c'est de l'udp...

mais d'aucuns prétendent que l'on peut faire du nfs sur tcp avec des noyaux récents (chap. 5.4 du linux NFS howto), et donc on doit pouvoir faire passer ce flux dans un tunnel ssh.

quelqu'un qui aurait fait ça ?
La gent féminine, pas la "gente", pas de "e" ! La gent féminine ! Et ça se prononce comme "gens". Pas "jante".
- [^] # Re: Secure File System
  
  Posté par ours Ours (site web personnel) le 19 février 2003 à 18:44. Évalué à 1.
  
  théoriquement nfs 3 marche sur du tcp maintenant j'aimerais bien trouver de la doc sur ca
- [^] # Re: Secure File System
  
  Posté par ours Ours (site web personnel) le 19 février 2003 à 19:09. Évalué à 2.
  
  http://nfs.sourceforge.net/(...)
  
  # NFS over TCP is available in experimental form in a patch applied to the 2.4.17 kernels.
  - [^] # Re: Secure File System
    
    Posté par ours Ours (site web personnel) le 19 février 2003 à 19:15. Évalué à 2.
    
    http://nfs.sourceforge.net/nfs-howto/performance.html#NFS-TCP(...)
  - [^] # Re: Secure File System
    
    Posté par ours Ours (site web personnel) le 19 février 2003 à 19:16. Évalué à 3.
    
    Mon dernier post (lol) :
    
    NFS over SSH
    http://nfs.sourceforge.net/nfs-howto/security.html#NFS-SSH(...)
    - [^] # Re: Secure File System
      
      Posté par Slaanesh le 20 février 2003 à 00:01. Évalué à 1.
      
      Merci !! Tu vas dire que je fais le difficile mais il me semble que ce procédé est encore un peu trop expérimental pour que je puisse l'utiliser à mon taf donc bon... :( Je vais aller fouiller du coté d'IPSec pitet que je trouverais kek chose de plus stable.... ? Et py en fait j'ai un peu peur d'avoir des perfs toutes pourries en passant par un tunnel SSH....paske je vais quand mem avoir pas mal de charge au niveau du NFS donc si y a trop de perte de perf ca risk de saouler mes utilisateurs qui vont me saouler par voie de conséquence ;) Mais merci quand mem pour les liens :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.