<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html;charset=ISO-8859-2" http-equiv="Content-Type">
<title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Laszlo Nagy írta:
<blockquote cite="mid46C4A96C.1040205@shopzeus.com" type="cite">
<blockquote type="cite">
<pre wrap="">A következő problémám van amit nem tudok normálisan megoldani. Van 2
iroda, mindkettőben van 2 file server, mindkettő FreeBSD 6.1. Az egyes
irodákban a kliensek a helyi fileserver-en levő állományokat Samba-val
illetve nfs-sel látják. Azt szeretném megoldani, hogy bizonyos
könyvtárakat meg lehessen osztani a két iroda között.
</pre>
</blockquote>
<pre wrap=""><!---->...
</pre>
<blockquote type="cite">
<pre wrap="">Olyan megoldás nem érdekel ami programmal éri el a könyvtárakat, mert
ezek a user-ek elég gyengén kezelik a gépet. Tehát nautilus integráció
kell, és bármelyik programból úgy kell tudniuk megnyitni őket mintha ott
lenne a saját gépükön.
Mit használjak?
</pre>
</blockquote>
<pre wrap=""><!---->Közben valaki máshol azt írta nekem hogy használjak VPN-t de félek tőle
mert azt tapasztaltam régebben hogy olyan dolgokat is átküld amit nem
kellene (pl. arp kérések?) amik csak foglalják az amúgy is alacsony
sávszélességet.
Egyébként is ez még kevés. Egyik gép be vépéenezik a másikra, de utána
még kell használni valamit a megosztáshoz is. NFS nem biztos hogy jó
(mert csak teljes filesystem-et tud megoszta, alkönyvtár struktúrát
nem), de talán ezzel még megbirkóznék. SMB-t megint nem szívesen, mert
nem valami hatékony protokol. Szóval a VPN egy jó részmegoldás lehet, de
VPN fölött mi legyen, ami gyors, hatékony és megbízható?
Köszi,
Laci
_______________________________________________
BSD levlista
<a class="moz-txt-link-abbreviated" href="mailto:BSD@hu.freebsd.org">BSD@hu.freebsd.org</a>
<a class="moz-txt-link-freetext" href="http://www.hu.freebsd.org/hu/mailman/listinfo/bsd">http://www.hu.freebsd.org/hu/mailman/listinfo/bsd</a>
</pre>
</blockquote>
Hali!<br>
A VPN-hez annyi tennék hozzá, hogy ha OpenVPN-t használsz és
route-olással, akkor nem fogja az ARP kéréseket átküldeni, mert a route
IP-szinten működik. Így megakadályozhatod hogy Win-es gépek mindenféle
egyéb forgalommal (NetBIOS discovery, arp, stb) teleszórják a
csatornát. Ekkor persze neked kell beállítani a route-olási
szabályokat, mit és hogyan érhetnek el (WINS szerver kellhet, mivel nem
tudják egymás NetBIOS nevét felderíteni), és akkor csak az a forgalom
fog menni, amit te szeretnél. Én kissé másféle konfigurációban, de
OpenVPN route-al érem el benti gépről az itthoni Samba-t és eléggé jól
használható a file-ok másolgatására SMB-vel is. Egyetlen probléma az,
hogy bentről muszáj http proxy-n keresztül csatlakoznom és TCP-vel az
OpenVPN gateway-re (ami egyben a tűzfalam is), ami rontja a
kommunikáció hatékonyságát.<br>
IPSec-nél nincs tapasztalatom...<br>
<br>
Vas Péter<br>
</body>
</html>