안녕하세요
외부에서 나스에 연결해서 파일 내려받기나 열람 등을 하려고 하는데, 프로토콜을 뭘 사용해야할지 궁금해서 글 올려봅니다.
지금까지는 smb로 내부망 돌리고, 외부에선 제가 주로 있는 장소의 ISP에서 smb쪽 포트를 막아놓았는지 접속이 안돼 afp로 접속하는 방식으로 사용하고 있었습니다. 물론 smb 되는 곳에선 smb 사용합니다.
근데 계속 smb는 보안에 취약하다는 이야기가 들려와 webdav로 바꿔야하나 고민중에 있습니다.
근데 아무리 찾아봐도 smb 보안 관련 이슈는 대부분 워너크라이로 도배되어있고, 그마저도 smb1이라 smb2를 사용하는 제가 주의해야할 점은 아닌 것 같고..
smb의 빠른 속도 때문에 외부에서도 webdav 대신 smb v2를 사용하고 싶은데, smb2를 외부에서 사용을 안하는 보안적인 이유가 있을까요? 아니면 그냥 관습인건가요?
랄까 근본적인 문제점으로 SMB는 암호화를 지원하는 서버랑 클라를 안 쓰는한 전송 데이터 암호화란 개념이 없습니다 (기능 있는것도 필수가 아닌 옵션이고, 중간에서 공격해서 마이그레이션시켜서 꺼버려도 경고조차 안 뜹니다)
보안 신경 쓴다면 안 쓰시는게...
그리고 외부에서 접속하면 어차피 회선의 상한으로 속도가 제한되는데, 이러면 SMB 써도 그닥 안 빨라요
보안 좀 더 신경 쓸려면 VPN까지 쓰면 되는데 오버헤드 몇%정도 있어요
프로토콜이 있는데..
다른걸 찾으시는지.
FTP 스니핑하면 ID 패스워드 그냥 노출되요.
smb : 평문전송인데다 취약점 문제들이 있어서 추천드리고 싶지 않습니다. 랜섬웨어 사태 이후로 ISP 에서 막아두는 경우도 많구요.
smb over vpn : vpn 을 통해 전송하는거라 보안성은 만족되는데 속도가 느린편입니다. 안그래도 외부에서 접속하면 느려지는데 vpn 거치느라 더 느려지고 지연시간이 늘어날수록 느려지는 smb 특성상 더 느려집니다.
webdav : 나쁘지 않습니다. nextcloud 에서 공식 지원해서 사용하고 있습니다. ftp나 sftp 보다는 느린편이지만 그래도 쓸만한 속도는 나옵니다.
ftp : 빠르고 오랫동안 검증된 프로토콜이라 좋습니다. ftps 로 암호화 안해주면 평문전송이라 문제가 있을 수도 있습니다.
sftp : ssh 를 통해 파일 전송하는 겁니다. ftp랑 견줄 수 있을 정도로 빠른편이고 ssh 가 기본적으로 암호화를 해서 보안도 만족됩니다.
개인적으로 Webdav 랑 sftp 를 선호합니다.
그럼 생각할 필요없이
VPN 써야죠..
FORTIGATE 를 많이 사용합니다.