Lista pecet@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [PECET] NAS z klientem VPN/PPTP

To: pecet@man.lodz.pl
Subject: Re: [PECET] NAS z klientem VPN/PPTP
From: Poldek <noczelny@gazeta.pl>
Date: Thu, 23 Jan 2014 10:40:47 +0100
Krystek wrote:
Potrzebuję kupić NAS do backupu danych z aplikacji na komputerze pod
kontrolą Windows XP Professional pełniącego rolę serwera, która robi
zrzut bazy danych do pliku. NAS będzie zainstalowany w innej
lokalizacji, niż serwer z aplikacją. Router, do którego podłączony jest
serwer ma opcję serwera VPN/PPTP do tunelowania połączeń. Zdalnym
użytkownikom podczas połączenia tunelem z danymi login/hasło przydziela
na sztywno wybrany przez admina adres IP sieci lokalnej. Chciałbym
przydzielić NAS-owi konkretne IP, by po podłączeniu przez tunel był
widziany jako zasób sieci lokalnej, na który można kopiować dane.

Z tego, co zdążyłem się zorientować to NAS-y oferują usługę serwera i do
tego serwera PPTP musiałby się łączyć zdalnie komputer z danymi do
przekopiowania. Z pewnych względów taka opcja odpada (no, w
ostateczności będę zmuszony i tak kupić jakiś NAS bo taki jest wymóg
właściciela danych na serwerze, ale to po wyczerpaniu możliwości
rozwiązań, które opisałem powyżej jako potrzeby). Chcemy też uniknąć
łączenia NAS-a z chmurą producenta, by nie przepuszczać danych przez
jego infrastrukturę (ale nie wiem, czy tak się do końca da, bo czytałem
o obowiązkowej rejestracji urządzeń w serwisach producenta - na przykład
po to, żeby odzyskać klucze szyfrujące do dysków i tego typu sprawy
konfiguracyjne).

Jakieś propozycje producentów tego typu sprzętu: QNAP, NETGEAR,
Synology, coś innego? Wymagania sprzętowe dla NAS-a to zatoka dysku z
wyjmowaną szufladką-zatrzaskiem (żeby nie trzeba było rozkręcać całego
NAS-a przy podmianie HDD) i maksymalnie 2 zatoki na dyski (czyli 1, góra
2). Danych przy jednym zrzucie jest kilkaset MB, a druga zatoka
służyłaby dla kolejnego dysku, na który można by skopiować dane z dysku
1 i przekazać je np. innej osobie.

Będę wdzięczny za sugestie i porady.

Ja to widzę w ten sposób, że tworzysz VPN między lokalizacją 1 (serwer, czyli komputer z XP Pro), a lokalizacją 2 (NAS). VPN tworzysz przy użyciu oprogramowania serwerowego i klienckiego na routerach, które stoją w lokalizacji 1 i lokalizacji 2. Jeżeli w lokalizacji 2 nie posiadasz routera, który potrafi być klientem VPN, to za 215 zł kupujesz Netgear WNR3500L v2, na nim instalujesz Tomato i masz tanim kosztem router z funckcją zarówno serwera, jak też klienta VPN. W lokalizacji 2 ustawiasz Netgear ReadyNAS - np. najtańszy ReadyNAS 102, przydzielasz mu stały numer IP, konfigurujesz VPN i na serwerze w lokalizacji 1 ustawiasz zrzut bazy danych na właściwą maszynę. Jeżeli żal kasy na 2 dyski, to ReadyNAS 102 (i pozostałe ReadyNASy też) może pracować normalnie z jednym dyskiem w środku. W razie potrzeby włożysz drugi dysk (hot plug), dane zostaną zsynchronizowane. Będziesz chciał wyjąć drugi dysk i zabrać dane do innej lokalizacji? No problem - hot unplug. Tyle tylko, że dysk będzie do odczytania tylko na innym ReadyNASie, ew. pod Linuksem, raczej nie pod Windows. Jeżeli to Ci nie pasuje, że dane są do odczytania tylko pod Linuksem, to zamiast wkładać drugi dysk do zatoki w ReadyNASie, przypnij dysk USB, to złącza USB w ReadyNASie i ustaw automatyczny backup odpowiednich folderów na ten dysk USB. W ReadyNASie jest dość rozbudowana funkcja backupów na różne sposoby - w określonych godzinach, dniach itp., przyrostowe, nieprzyrostowe, do/z różnych lokalizacji lokalnych/zdalnych. W razie potrzeby zabrania danych w inne miejsce odmountowujesz dysk USB od ReadyNASa i zabierasz w teczce.
A w ogóle to musi być koniecznie NAS?
Może wystarczy VPN i dysk USB przypięty do routera w lokalizacji 2? Do WNR3500L v2 możesz przypiąć dysk USB i będzie działał prawie jak NAS.


<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>