Jon Bendtsen <noone@example.com> wrote:
>> Hvis man åbner en filserver mod Internet og forwarder AFP's port mod
>> serveren, hvor sikkert er det så?
>
> Hvilken server snakker vi om her? OSX? eller os9 ?
En Mac OS X Server 10.3.3. Det burde jeg nok have nævnt
>> Jeg vil godt tillade kunder at logge ind via AFP på serveren, men det
>> skal jo kun være dem med konto, som har adgang. Det er sat op nu, men
>> er man helt sikker på denne måde?
>
> Du kunne lave firewall regler så kun dine kunder kan få adgang til din
> maskine, det hjælper bare ikke hvis de har en omskiftende adresse, eller
> at du får nye kunder. Evt. kunne du bruge ftp, eller smb, problemet her
> er at finder i OSX ikke kan skrive på ftp, men med smb virker det.
Den skal også være FTP-server, men nogle af vores kunder kender ikke
rigtigt til FTP og som du ganske rigtigt påpeger, så kan Finder ikke
skrive til FTP, så den kan ikke bruges. Det er nogen gange for
besværligt at få kunderne til at hente et FTP-program og derfor vil vi
gerne åbne op for AFP.
Mange glemmer også at pakke filerne inden de sender dem via FTP og så
ryger alle vores resourcegrene, og det slipper vi også for via AFP.
Det er ikke muligt at gå firewall-vejen, for det vil sikkert være
næsten umuligt for flere af vores kunder at finde ud af, hvilke
IP-adresser de har.
>> Er der nogen kendt måde hvorpå udbodne gæster kan få adgang til en
>> AppleShare server, selvom de ingen konto har, eller er det bare "helt
>> sikkert"*?
>
> Jeg har ikke kendskab til noget men jeg følger heller ikke med omkring
> AFP. Måske du skulle se på securityfocus.com eller tilsvarende?
Jeg kigger en gang.
>> * Intet er _helt_ sikkert, men hvis det kræver noget lignende NSA for
>> at bryde ind, så er jeg tilfreds
>
> hvad med den fysiske sikkerhed af serveren? Hvad hjælper det at den er
> hacker proof, når man bare kan sparke døren ind og løbe med hele serveren?
Den skal blot agere som en filserver, som vores kunder kan bruge til
at overføre filer til os, så det er ikke specielt vigtige eller
fortrolige data. Der er dog et par kunder, som har forlangt at få
deres egen mappe, hvor andre ikke kan kigge ind og derfor har jeg
opsat denne Mac OS X Server, istedet for vores nuværende løsning, hvor
der er en fælles FTP-mappe på vores Sun server.
Den står i et aflåst serverrum, så det er sikkert nok for os.
--
Mvh.
René Frej Nielsen
PowerMac G4 MDD Dual 867 Mhz Verax | 1 GB RAM | 370 GB HD | Apple iSight
Samsung SM-193t 19" TFT | Radeon 8500 | AlchemyTV DVR