Tilgang til jobservere fra hjemmekontor.

Hei.

Jeg har i en tid vært deltidsansatt som geek i en liten bedrift. De er 5 ansatte, og har til nå hatt isdn, men har planer om å gå over til adsl. Det jeg nå skal gjøre er å sette opp et trådløst nettverk for dem, slik at alle kommer seg på nettet. ADSL fra NextGenTel kan leveres med en trådløs router til bedrifter. Denne har også noen porter for tilkobling med kabel. Det jeg har planer om å gjøre er å sette en linux-server på en av disse, slik at de ansatte kan koble seg til denne hjemmefra, og kopiere over filer de har jobbet med hjemme.
Brukerne må også kunne koble seg til serveren fra jobb-maskinene, og laste filene videre over dit.
Jeg lurer da på hva som vil være den enkleste løsningen her? Jeg kjører Gentoo på en av maskinene mine hjemme, men har nettopp starta med Linux, så jeg har ikke så mye peiling. Har blitt anbefalt å titte på Samba eller VPN som en løsning. Problemet er at mange jeg har prata med sier at Samba er en dårlig løsning for web. VPN har jeg ikke hørt noe om.

Mine behov: det må være enkelt å sette opp, stabilt, og enkelt å bruke, med støtte for drag-and-drop fra WinXP-maskiner.

Vil det være enklest å bare sette opp en ftp-server? Hvilken distro vil være best? Maskinen er ikke så veldig ny osv. så jeg hadde tenkt Slackware eller Debian kanskje...

Harald H.

Hei Harald,

Slackware eller debian høres ut som gode valg, kanskje debian er et hakk foran tilogmed (pga. binærpakke-systemet debian baserer seg på).

Det aller beste er å sette opp VPN, da er all trafikk mellom hjemmemaskinenen og jobben kryptert, og lokale ressurser som samba-share og lokal ftp vil kun være tilgjengelig for kollegaene dine som har tilgang via VPN forbindelsen. Ta en titt på IPsec og FreeS/WAN prosjektet. ( http://www.freeswan.org/ ).
Bakdelen med IPsec og FreeS/WAN er at det kan være noe kronglete å sette opp, men fortjenesten er desto større. Velger du å ikke bruke VPN anbefaler jeg deg på det sterkeste å ikke bruke samba-share rett ut på nett. Det er å be om bråk fra ormer og hackere. Sats heller da på å sette deg godt inn i sikkerheten rundt FTP-tjenere og benytt helst FTP over SSL forbindelser.
Husk at dette gjelder forretnings-kritiske data, og skulle disse bli ødelagt i et hackerangrep eller bli snappet opp av konkurrenter, kan det bli en dyr fornøyelse å "hoppe over" sikkerhetsbiten.


Lykke til.