sslug-teknik team mailing list archive

[Finn Dorph-Petersen <finnd@xxxxxx>]

Henrik Christian Grove wrote:

> Anders Melchiorsen <anders+sslug@xxxxxxxxxxxx> writes:
> 
>> Man opnår vist samme funktionalitet ved at lave et NFS eller FTP
>> mount, dog får man så ikke brugt SSH.
> 
> Hvis det er sikkerheden der bekymrer, kan man jo enten kigge på CODA
> (det ville jeg gøre alligevel) eller køre NFS/IPsec. (Jeg har ikke
> prøvet nogen af delene, men jeg har en plan om at kigge nærmere på CODA
> så snart jeg får tid).
> 
Så vil jeg anbefale NFS/IPsec (Har ikke prøvet med IPSec). Der får du ikke 
brugere verficering med, men da jeg kigget på CODA for et årstids siden 
fandt jeg det meget spænde. Og det havde ACL og andre gode ting MEN det 
kræver et vis mængte manuelt arbejde hver gang du skal til at bruge det 
eller holde op med at bruge det. Derudover så skal du vedligeholde en 
ekstern password database der ikke kan udveksle data med andre databaser så 
som /etc/passwd, NIS eller LDAP. Der var vist understøttelse for Kerboeros. 
Da jeg skulle bruge det til mange maskiner til mange brugere så var det 
ikke en holdbar løsning udover den akademiske interresse. Hvis det kun er 
dig eller nogle få rutineret brugere så kan det nok alligevel havde en vis 
interresse.

Medhensyn til gundideen så prøv at kig på webdav og webdavs (SSL udgaven). 
Den er godt nok baseret på HTTP protokolen men det er de samme ideer der 
ligger bag.

Der er ikke noget værre end at få en god ide og så opdage at den allerede 
giver hits på Google :-)

Mvh Finn