[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[fol] Re: サーバがリブートして IP アドレスが変わっても NFS マウントが切断されません


川口です

<d06lqq$acm$1@xxxxxxxxxxxxxxxxxxxxxxxxxxx>の記事において
matsui888@xxxxxxxxxxxさんは書きました。
> Redhat9(nfsサーバ hoge.dyndns.net)
> |
> WAN
> |
> Redhat9(nfsクライアント)

お節介かもしれませんが,これ,ちゃんとフィルタリングとかしているんでしょうか?
nfs はパフォーマンス以前にセキュリティ的には弱いプロトコルですので
要注意です(NFSv4 ならいいかもしれないですが).

今回の問題を解決する手段としても "VPN 貼ったら?" というのが
ありますが,セキュリティの観点からも VPN 必須じゃないかと.

杞憂だったら済みませんが,構成をよーく検討されることをお勧めします.
-- 
       ∧∧               
Zzz.. (- - )⌒⌒⊇〜         川口 銀河
      ##############   ginga-fj-swentemporal@xxxxxxxxxxxx

$B$3$N>pJs$,$"$J$?$NC5$7$F$$?$b$N$+$I$&$+A*Br$7$F$/$@$5$!#(B
yes/$B$^$5$K$3$l$@!*(B   no/$B0c$&$J$!(B   part/$B0lIt8+$D$+$C$?(B   try/$B$3$l$G;n$7$F$_$k(B

$B$"$J$?$,C5$7$F$$?>pJs$O$I$N$h$&$J$3$H$+!"$4<+M3$K5-F~2<$5$!#FC$K!V$^$5$K$3$l$@!*!W$H8@$&>l9g$O5-F~$r$*4j$$7$^$9!#(B
$BNc(B:$B!VJ#?t$N%^%7%s$+$i(BCATV$B7PM3$G(Bipmasquerade$B$rMxMQ$7$F(BWeb$B$r;2>H$7$?$>l9g$N@_Dj$K$D$$F!W(B
Follow-Ups: References: