دسترسی از طریق wan به یک share folder
با سلام خدمت اساتید گرامی
بنده یک سرور 2008 دارم که روش فقط SMB و backup server نصب هستش
شبکه تحت workgroup کار میکنه و تعداد کاربر 4 نفر هستش
میخوام به یکی از share folder ها از طریق اینترنت دسترسی بدم طوریکه کاربر قابلیت full control داشته باشد
لطفا امن ترین روش دسترسی که مدنظرتون هست بفرمایید
با تشکر
12 پاسخ
اگر براتون ممکنه ممنون میشم قدم به قدم توضیح بدید
این آموزش دوقسمت است من لینک قسمت اول رو دادم و زیرش قسمت دوم رو هم خودش لینک داده
لطفا هر دو قسمت رو مطالعه کنید
دوست عزیز اصلا نیازی به این کار نیست و اصلا نیاز نیست شما هیچ کار اضافه ای برای ipاستاتیک انجام بدین
حتی لازم نیست ip استاتیک رو جایی ست کنید..الیته باید vpn سرور رو روی سرور کانفیگ کنید و اگر بخوای هر کار دیگه ای هم بجز ip استاتیک انجام بدین باید vpn سرور رو کانفیگ کنید ....
اگر دوست دارین قدم به قدم با هم بریم جلو تا شما کامل این سناریو رو راه اندازی کنید
البته باید کمی صبر و حوصله داشته باشین
ip استاتیک روی سرور یه جورایی یعنی نیاز به فایروال حرفه ای و کانفیگ دوباره سرور و ...
ایا نرمافزاری نیست که بدون نیاز به این همه کانفنیگ این کار رو بکنه ؟!
خیلی ممنون ققنوس عزیز
مسله اینه با توجه به اینکه اینترنت ما ip static نداره چطوری باید vpn server رو کانفیگ کنم که در هر بار تغییر ip توسط isp کاربر به سرور و فولدر مورد نظر دسترسی داشته باشه ؟
ایا راهکاری به جز راه اندازی سرویس VPN دارم که امنیت سرور رو به خطر نندازه ؟
دوست عزیز اولا که برای این کار بهتره که یک ip استاتیک بگیرین قیمتی نداره بین 2تا 5 هزار تومن در ماه بیشتر قیمتش نیست
دوم این که سرورهایی dns هستند که به شما بجای ipاسم میدن و میتونید از اون اسم ها استفاده کنید اما مشکل اینه که من به اون سرورها اصلا اطمینانی ندارم و اون سرورها هم ممکنه برای امنیت شما مشکل ایجاد کنه
بهترین و امنترین راه همون ipاستاتیک و vpn سرور است
سلام.
دوست عزیز فکر میکنم شما دنبال نرم افزار hamachi هستین که یک شبکه خصوصی روی اینترنت ایجا میکنه
لینک توضیحات نرم افزار:
سلام
شما میتونید توی مودم و بعد روتر یا فایروالتون پورتهای 139 و 445 رو فوروارد کنید و با زدن ip استاتیک بتونید به share folder با زدن یوزر و پس دسترسی داشته باشین...اما این روش امن نیست و با وجود باج افزارهای جدید اصلا توصیه نمیشه
اما امنترین راه اینه که شما یک vpn سرور در شرکت راه اندازی کنید و بعد از اینکه به اون vpn سرور وصل شدین بتونید به اون share folder با زدن یوزر و پس دسترسی داشته باشین...
خیلی ممنون من البته مفاهیم و نصب vpn server رو بلدم اما تا به حال به شکل یک سناریو واقعی اجراش نکردم بهرحال ممنون از پیگیری و توجه شما
فقط یک سوال از نرم افزار های third party میشه همین کار رو انجام داد؟ یعنی دسترسی به یک فولدر بیرون از local network از طریق اینترنت ؟
و
خب اول از همه لینک زیر رو مطالعه کنید که راه اندازی vpn سرور است تا بتونید vpn سرور رو راه اندازی کنید
اگر سئوالی داشتین مطرح کنید
ما در آخرین مرحله و برای افرادی که از بیرون میخوان وصل بشن به ip استاتیک نیاز دارین و در کل مراحل تنظیم هیچ جایی که ip استاتیک نیازی ندارین
حتی اگر کسی در شرکت باشه که ip هر لحظه رو برای شما بخونه به ip استاتیک هم نیازی ندارین
این نرم افزار و یا نرم افزارهایی شبیه این هم امن نیستن و مشکل این است که تمامی دیتا و ارتباطات شما توسط یک سرور و شخص دیگه کنترل و مانیتور میشه و از امنیت خوبی برخوردار نیست.....
من نشنیدم
میشه لینک نرم افزار رو بدین ؟
از اسمش که چیز خوبی به نظر نمیرسه ، چون یعنی نفر سومی رو هم درگیر ارتباط میکنه که این خوب نیست و ارتباط vpn یک ارتباط دونفره امن است
شما دوتا بحث دارین.
یکی راه اندازی سرور و کانفیگ در سمت خودتون
دوم راه ندازی و تنظیم کلاینت برای وصل شدن