Martin K. Asked: 2009-07-17 06:28:00 +0800 CST2009-07-17 06:28:00 +0800 CST 2009-07-17 06:28:00 +0800 CST webdav 的安全性如何?smb 通过 ssh 隧道(使用 putty)是更好的解决方案吗? 772 webdav 的安全性如何?smb 通过 ssh 隧道(使用 putty)是更好的解决方案吗?你喜欢哪个? network-share ssh internet ssh-tunnel 5 个回答 Voted Best Answer Evan Anderson 2009-07-17T06:29:45+08:002009-07-17T06:29:45+08:00 基于 SSL 的 WebDAV 与服务器和客户端中的 SSL 实现、用于用户身份验证的机制以及您对用于身份验证服务器计算机的证书的信任一样安全,如果您真的偏执,还可以对客户端进行身份验证计算机(相互 SSL 身份验证并不常见,但它肯定是可能的,并且在许多具有安全意识的部署中使用)。 SMB 因潜在连接而遭受可怕的痛苦。如果您的 WebDAV 客户端功能齐全且运行良好,我强烈建议您在 WAN 场景中使用SMB,而不是SMB。 Adam Brand 2009-07-17T06:56:07+08:002009-07-17T06:56:07+08:00 您可能还想查看 SFTP: FTP、SCP 或其他 radius 2009-07-17T06:32:07+08:002009-07-17T06:32:07+08:00 基于 SSL 的 Webdav 是安全的。 SMB over ssh 将不太容易设置我认为 我认为在这两种情况下,您都希望进行性能测试,看看哪一个在与 SSL/SSH 一起使用时会更快。 如果没有大的区别,我会选择 Webdav Scott Pack 2009-07-17T06:38:31+08:002009-07-17T06:38:31+08:00 正如 Evan Anderson 所说,webdav 可以变得相当安全。如果您使用 SSL,那么您就有了传输中的加密。根据您的配置方式,您可以将您的身份验证指向一个集中位置。例如,我使用 Apache 和 LDAP 身份验证运行 WebDav。WebDav 的缺点是它是 HTTP 协议的扩展。除非你做了一些魔术,否则磁盘上的文件将归网络服务器用户所有。那是我将 WebDav 作为系统的最大问题。话虽如此,对于任何比单个网络更大的东西,它可能会比 SMB 更好。单一网络是有组织的,而不是广播域。 djangofan 2009-11-14T12:08:06+08:002009-11-14T12:08:06+08:00 我会使用NULL FTP Server在 SFTP 上使用 WebDAV 。FTP 比 SMB 快很多。
基于 SSL 的 WebDAV 与服务器和客户端中的 SSL 实现、用于用户身份验证的机制以及您对用于身份验证服务器计算机的证书的信任一样安全,如果您真的偏执,还可以对客户端进行身份验证计算机(相互 SSL 身份验证并不常见,但它肯定是可能的,并且在许多具有安全意识的部署中使用)。
SMB 因潜在连接而遭受可怕的痛苦。如果您的 WebDAV 客户端功能齐全且运行良好,我强烈建议您在 WAN 场景中使用SMB,而不是SMB。
您可能还想查看 SFTP:
FTP、SCP 或其他
基于 SSL 的 Webdav 是安全的。
SMB over ssh 将不太容易设置我认为
我认为在这两种情况下,您都希望进行性能测试,看看哪一个在与 SSL/SSH 一起使用时会更快。
如果没有大的区别,我会选择 Webdav
正如 Evan Anderson 所说,webdav 可以变得相当安全。如果您使用 SSL,那么您就有了传输中的加密。根据您的配置方式,您可以将您的身份验证指向一个集中位置。例如,我使用 Apache 和 LDAP 身份验证运行 WebDav。WebDav 的缺点是它是 HTTP 协议的扩展。除非你做了一些魔术,否则磁盘上的文件将归网络服务器用户所有。那是我将 WebDav 作为系统的最大问题。话虽如此,对于任何比单个网络更大的东西,它可能会比 SMB 更好。单一网络是有组织的,而不是广播域。
我会使用NULL FTP Server在 SFTP 上使用 WebDAV 。FTP 比 SMB 快很多。