Удаленный доступ к сетевому ресурсу через FTP?
Это может быть очень простой вопрос, но я не уверен, что будет лучшим решением. Заранее спасибо за помощь!
У нас есть пара пользователей в нашем домене, которым необходим доступ к сетевым ресурсам (удаленно. У нас нет настроенной VPN, и в прошлом это выполнялось через FTP. Был бы FTP наиболее эффективным способом сделать это? это? Пользователи должны иметь возможность читать и вносить изменения в файлы и папки в пределах любого общего ресурса, к которому они обращаются, и это должно быть защищено, чтобы никто не мог получить доступ к чужим файлам.
Спасибо,
Энтони
1 ответ
FTP довольно неуклюжий по сегодняшним меркам, но он, безусловно, работает. Основная проблема с FTP заключается в том, что пароли пересекаются по проводам в открытом тексте (любой, кто отслеживает сети между клиентом и сервером, может получить пароль FTP пользователя). Вы можете запустить FTP через SSL, но клиентская поддержка FTP через SSL не столь распространена, как обычный старый FTP. FTP может быть трудной для работы через некоторые (обычно низкоуровневые) брандмауэры.
Вы не упоминаете, какие у вас серверные и клиентские ОС, но фраза "сетевой ресурс" заставляет меня думать, что вы говорите о Windows. Использование WebDAV через SSL может обеспечить лучший пользовательский опыт, чем FTP. Вы можете "привязать" "диск" к общему ресурсу WebDAV через SSL с клиента. На стороне сервера все те же старые разрешения NTFS, которые используются для управления доступом, по-прежнему применяются, поскольку IIS будет "выдавать себя" за аутентифицированным пользователем при доступе к его файлам.
Вот ресурс для настройки WebDAV в последних версиях Windows Server: http://learn.iis.net/page.aspx/350/installing-and-configuring-webdav-on-iis-7/