Sdílení dat
Zdravím, máme v práci server s Windows Server 2008, který slouží jako file server. Potřebovali bychom, aby externí zaměstnanci mohli přistupovat k některým souborům, jako jsou formuláře, předpisy, ... Externí zaměstnanci mají na tomto serveru vytvořené konto, ale pracovat chtějí z druhé strany republiky a interní zaměstnance už nebaví posílat jim mailem tyto dokumenty.
Napadla následující řešení:
1) rozběhat na serveru OpenVPN a pustit je do sítě. To se mi moc nechce, raději bych variantu 2, tedy:
2) webový přístup přes už vytvořené uživatelské jméno a heslo přes internetový prohlížeč. Pokud jsem to dobře pochopil na IIS se nechá použít rozšíření WebDAV a to by mohlo problém řešit. Tedy uživatel by po přihášení viděl adresárovou strukturu a dokumenty v daném adresáři. Nebo se pletu?
3) FTP, ale to se mi zdá takové neohrabané
Díky
FTP je možná trochu neohrabané, ale například u FileZilly serveru můžeš konkrétním uživatelům či skupinám přidělovat oprávnění, jak bys to pravděpodobně udělal u WebDAVu. Malé plus je možnost mountnout si ten FTP server jako síťové uložiště.
Problém je, že bych musel instalovat další službu, na serveru již IIS běží a jednalo by se jen o změnu konfigurace.
Pochopil jsem tedy správně funkčnost WebDAVu, slouží tedy k zobrazení adresářové struktury na serveru přes webový prohlížeč? Později bych pak chtěl přes WebDAV nabízet i kalendář akcí. Později by se to dalo rozšířit i pro ostatní uživatele firmy. Tedy možnost přístupu k Home adresářům a práce z domova. Uživatel by se ověřoval vůči AD.
To samé přece můžeš udělat s FTP. Nevím jak je to s ověřováním, kvůli tomu by možná bylo lepší přihlášení přes VPN.
Stačí vytvořit tunel k serveru OpenVPN. Na něm by měli omezená práva. Výhodou by bylo, že by se jim v budoucnu v případě potřeby mohla práva rozšířit třeba o přístup do nějaké aplikace apod., čili nemuselo by být omezeno jen na přístup k dokumentům.
Mimochodem takhle nějak by to nešlo? :
http://www.windowsecurity.com/articles-tutorials/a uthentication_and_encryption/Configuring-Windows-S erver-2008-Remote-Access-SSL-VPN-Server-Part2.html
Ale s tím nemám zkušenosti.
u WebDAV pozor na licence
a samozřejmě na bezpečnost.