web-dev-qa-db-ja.com

webdavはどのくらい安全ですか? (PuTTYを使用した)sshを介したsmbトンネリングはより良い解決策ですか?

Webdavはどのくらい安全ですか? (PuTTYを使用した)sshを介したsmbトンネリングはより良い解決策ですか?あなたは何を好むか?

4
Martin K.

WebDAV over SSLは、サーバーとクライアントでのSSL実装、ユーザー認証に使用されるメカニズム、サーバーコンピューターの認証、および本当にパラノイアの場合はクライアントの認証に使用される証明書との信頼と同じくらい安全です。コンピューター(相互SSL認証は一般的ではありませんが、確かに可能であり、多くのセキュリティを意識したネットワークで使用されています)。

SMBは潜在的な接続を介して[〜#〜]ひどく[〜#〜]苦しんでいます。 WebDAVクライアントが完全な機能を備えており、正常に機能している場合は、SMB over anything in a WANシナリオで。

9
Evan Anderson

SFTPもご覧ください。

FTP、SCPまたは他の何か

2
Adam Brand

Webdav overSSLは安全です。
SMB oversshのセットアップは簡単ではないと思います
どちらの場合も、SSL/SSHで使用したときにどちらが高速になるかを確認するためにパフォーマンステストを実行したいと思います。
大きな違いがなければ、Webdavを選択します

1
radius

Evan Andersonが言ったように、webdavはかなり安全にすることができます。 SSLを使用している場合は、転送中に暗号化が行われます。構成方法に応じて、認証を一元化された場所に向けることができます。例として、LDAP認証でApacheを使用してWebDavを実行しました。 WebDavの欠点は、HTTPプロトコルの拡張であるということです。魔法をかけない限り、ディスク上のファイルはWebサーバーユーザーが所有します。それが、システムとしてのWebDavに関する私の最大の問題でした。そうは言っても、単一のネットワークよりも大きいものについては、SMBよりも優れている可能性があります。単一のネットワークは組織的であり、ブロードキャストドメインではありません。

1
Scott Pack

NULL FTPサーバー を使用してSFTP経由でWebDAVを使用します。 FTPはSMBよりもはるかに高速です。

0
djangofan