"Netzlaufwerk" online bereitstellen

[Vogelbecker]

Hallo zusammen,

bei uns in der Feuerwehr wollen wir die alte Karteikarten-Verwaltung durch EDV ablösen. Ein Software wurde vor Jahren schonmal angeschafft, aber leider hat sich damit nie jemand wirklich beschäftigt. Mehrere Nutzer sollen von zu Hause und auch von der Wache damit arbeiten können.

Die Software ein eine rudimentäre Netzwerk-Funktion. Das heist, die Datenbank der Software wird auf einem Netzlaufwerk abgelegt, die Software selbst läuft dann auf dem Client und nutzt die Daten des Netzlaufwerkes.
Im lokalen Lan geht das auch ausreichend schnell und problemlos. Nun soll aber auch von Zuhause darauf zugegriffen werden.

Die Samba Freigabe im Internet bereitzustellen wäre sicherlich möglich, aber leider nicht wirklich sicher.

Hab mich gestern mal mit einer WebDav-Freigabe via HTTPS beschäftigt. Freigabe läuft soweit, aber leider ist der Zugiff sehr lahm, sodass das bedienen der Software keinen Spaß macht.

Was kann man noch tun, damit alle Zugriff haben? Gleichzeitiger Zugriff ist nicht unbedingt erforderlich, wichtig ist nur das immer auf die aktuellsten Daten zugegriffen wird.

Mir steht ein ESXi Server zur Verfügung, hier läuft für diese Sache gerade ein Debian mit Apache.

(Zur Not könnte man noch ein Windows laufen lassen, zu dem sich die User via Remote-Desktop verbinden. Dann müsste aber leider auch wieder eine WindowsServer Lizenz angschaft werden, was ich eigentlich vermeiden wollte.)

Grüße und Danke

 

[HisN]

Leg die Daten doch mal Probeweise auf einem Cloud/Internet-Server ab und schau nach ob es überhaupt eine Option ist "online" zu arbeiten.
Schneller als so wirste die Daten Online nicht bekommen.

 

[mfbomber]

Eine Alternative wäre noch, dass sich die Leute von zuhause per VPN in das Netzwerk einwählen und anschließend auf das Netzlaufwerk zugreifen.

 

[herrhannes]

Je nach Entropie-Quelle des Apache kann die https-Verbindung schon extrem bremsen.

 

[Vogelbecker]

Aso, hab ich vergessen zu schreiben, der ESXi steht in einem Rechenzentrum, ist also online erreichbar. Habe das gefühl, das die WebDav Freigabe nicht so wirklich schnell ist....

 

[dirk11]

Leg die Daten doch mal Probeweise auf einem Cloud/Internet-Server ab und schau nach ob es überhaupt eine Option ist "online" zu arbeiten.

Sag mal, bist Du grad erst aufgewacht? Wer legt denn heutzutage noch freiwillig Datenbank-Daten "in der Klaut" ab?

 

[HisN]

Du darfst mich gerne schlagen, aber praktisch jede Firma auf deren Webseite Du Dich einloggen kannst, hat wohl mindestens die PW-Datenbank auf einem Server im Internet/Cloud. Und jetzt?
Und nebenbei ist doch meine Frage schon beantwortet worden, der Server mit den Daten ist übers Internet erreichbar da er in einem RZ steht. Und jetzt?

 

[TCM]

Je nach Entropie-Quelle des Apache kann die https-Verbindung schon extrem bremsen.

Hä was? Da denken wir aber noch mal nach.

 

[herrhannes]

Darfst ruhig drüber nachdenken. Wenn du /dev/random als Quelle der Entropie für die SSL-Verschlüsselung nutzt, kann es durchaus zu Hängern oder Verzögerungen kommen, wenn /dev/random leer ist

 

[dirk11]

Du darfst mich gerne schlagen, aber praktisch jede Firma auf deren Webseite Du Dich einloggen kannst, hat wohl mindestens die PW-Datenbank auf einem Server im Internet/Cloud. Und jetzt?

Unverschlüsselter Klartext? Dann gehört er geteert und gefedert bei so viel Doofheit. Und jetzt?

 

[TCM]

Darfst ruhig drüber nachdenken. Wenn du /dev/random als Quelle der Entropie für die SSL-Verschlüsselung nutzt, kann es durchaus zu Hängern oder Verzögerungen kommen, wenn /dev/random leer ist

Aber nicht, wenn die Verbindung schon steht.

 

[herrhannes]

Wüsste aber auch nicht, wo hier steht, dass die Verbindung nicht häufiger neu aufgebaut wird.

 

[Vogelbecker]

Jau, ich glaub ein VPN wäre doch das beste.

Mal einlesen, ich will durch das VPN ja nur die Samba-Freigabe tunneln, surfen und so soll auf den Clients unangetastet bleiben.
Mal schauen wie ich das hinbekomme.

Grüße und Danke

 

[EvoluT1oN]

Jau, ich glaub ein VPN wäre doch das beste.

Mal einlesen, ich will durch das VPN ja nur die Samba-Freigabe tunneln, surfen und so soll auf den Clients unangetastet bleiben.
Mal schauen wie ich das hinbekomme.

Grüße und Danke

Sophos UTM virtual Appliance:
UTM-Appliance | Next-Gen Datensicherheit und DLP-Lösungen | Sophos UTM