web-dev-qa-db-ja.com

インターネット経由でWindowsファイル共有にアクセスする

自宅には、Windows XP Proを実行しているファイルサーバーがあります。ネットワーク内から正常にアクセスできるさまざまなSMB共有が設定されています。

最近、ネットワークの外部からファイルサーバー上のファイルにアクセスする必要があります。ファイルサーバーに保存されているデータは機密性が高いため、これは必須安全に実行する必要があります。インターネット経由でSMBを開くと、ここで問題が発生するように感じます。

アクセスが必要なファイルはネットワークの内外から同時に処理される可能性があるため、SFTPは適切なソリューションではないため、問題が発生する可能性は明らかです。

リモートコンピュータには、共有したいデータを利用するアプリケーションがあるため、リモートデスクトップなども適切ではありません。このアプリケーションはファイルサーバーにインストールできません。

理想的には、ファイル共有をネットワークの外部からネットワークドライブとしてマップする方法が必要です。

誰かが私が見ることができる方向を提案できますか?私は2008Serverのコピーを持っており、それが役立つ場合はファイルサーバーをアップグレードできますが、何年も安定して実行されており、すべてを再構成するにはかなりの作業が必要になるため、アップグレードしたくありません。

2
Dan

なんらかのVPNが必要です。

Windows 2008サーバーには、VPNコンポーネントを備え、リモートユーザーがダイヤルインできるルーティングとリモートアクセスサービスが組み込まれています。同じネットワーク上に多数のリモートユーザーがいる場合は、サイト間VPNの方が管理しやすい場合があります。 。これは(再び)RRASで実現できます。または、CiscoASAやJuniperSSGデバイスなどの専用ハードウェアVPNコンセントレータを使用することもできます。

5
James Yale

これには、SSHトンネルを介してSSHFSを使用できます。ファイアウォールで開く必要があるのは、SSH用のポートだけです。

リモートクライアントにはSSHFSクライアントが必要であり、サーバーにはSSHデーモンが必要です。

このアプローチについては、 SSHFS Server for Windows? -で説明しています。これらの製品を要約/推奨するのに十分な頻度でWindowsを使用していません。

0
Phil Lello