中神通公司技术论坛 - Powered by Discuz! Board

标题: 如何让Windows网络邻居安全的在云上复活？ [打印本页]

作者: linda 时间: 2020-8-18 11:05 标题: 如何让Windows网络邻居安全的在云上复活？

Windows网络邻居作为Windows自带的网络存储功能，具有使用方便、限制少、性能好的优点，曾经风靡一时，但由于Windows作为服务器自身不安全，导致在各级网络中被封杀，如何安全快捷的使用Windows网络邻居以提高工作生活效率是广大用户的迫切需求。

一、网络安全存储应用分析
1、文件共享客户端：Windows网络邻居 > NFS(Windows Home不能用)、WEBDAV(文件大小有限制)、SSH(需要第三方客户端)、网页上传下载（无法作为本地存储目录）、GoogleDrive(同步盘、网络限制)、OneDrive(同步盘、不自主、不稳定、价格高)、百度网盘（同步盘、速度慢或价格高、有审查）、天翼云盘(同步盘、价格高、有审查、不自主)
2、文件共享服务器：Linux Samba/CIFS > Windows Server(不安全、开销大)、NFS、WEBDAV、SSH、同步网盘、上传下载
3、VPN服务器：Linux IKEv2、OpenVPN > Windows Server(操作复杂、开销大)、PPTP、L2TP、IPSEC VPN
4、VPN客户端：IKEv2、OpenVPN > PPTP、L2TP VPN(兼容性差、不安全)、代理软件（单向）

最优组合：Windows网络邻居 + Linux Samba/CIFS服务器 + Linux IKEv2、OpenVPN服务器 + IKEv2、OpenVPN客户端

二、服务器软件现状
1、NAS、网盘服务器：没有VPN服务
2、VPN服务器：没有文件共享服务
3、Windows Server：操作复杂、开销大、不安全、价格高
4、VPN+NAS：一般为两台设备

三、解决方案

中神通大地云控：Linux（CentOS、Ubuntu、Debian） + VPN服务（IKEv2、OpenVPN 、OCSERV、PPTP、L2TP、SSTP VPN） + 文件共享服务（CIFS、NFS、WEBDAV、SSH/SFTP） + 用户管理，一站式解决方案，可以部署在硬件、虚拟平台、公有云等各种网络环境中，客户端适配Windows、MacOS、Linux、iOS、安卓等各种OS，构成自主可控、安全方便的网络存储云VPN+NAS。

实现步骤：
1）客户端首先安装VPN客户端软件，实现随OS启动自动拨号、断线重播的功能，IKEv2、L2TP、PPTP、SSTP等为OS内置VPN不需要安装，但可以安装第三方VPN自动拨号工具或IDM作为辅助；
2）VPN拨号及用户认证后连接到VPN网络，添加的VPN虚拟网段不干涉客户端原有网络设置，不影响客户正常上网；
3）客户端再连接VPN虚拟服务器IP的CIFS、NFS等网络存储服务，挂载为本地盘符，方便所有OS客户端软件使用，方便用户间交流文件；公有云上可以随时调整数据盘容量和接入带宽，直到满足工作需要。

技术要点：
1）不登录VPN就无法连接CIFS服务器139、445端口，既避开了网管、ISP对139、445端口的封杀，又防止了文件共享被公网黑客蠕虫扫描入侵，还可以为文件共享加上用户认证、日志审计等功能;
2）VPN+文件共享在一个服务器里同时实现，大幅降低成本。

参考文档：
利用IDM进行断线自动重播VPN连接: http://trustcomputing.com.cn/bbs/viewthread.php?tid=1659

下载地址：http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1174

[ 本帖最后由 linda 于 2022-9-1 15:08 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)