Dostop do aplikacije na serverju preko UMTS modema

Naredita lahko tako, da se kolega poveže na server - vpiše ali domeno ali IP naslov, na katerega je priključena mreža (če je dinamičen bo moral kolega vsak dan vpisovati drugega). Potem pa naredite, da so ena vrata (npr. 1234) namenjena dostopu od zunaj do strežnika in do te mape in to je to ... Ko se bo kolega povezal na server (preko FTP, SSH, VPN), bo pač videl to mapo in to je to.

Prenos podatkov - odvisen od tega, kaj počnete s to bazo. Manj pravic, kot bo imel kolega za dostop do te mape, bolj varna bo zadeva.

Pod varnost sem mislil, da ni ravno enostavno prestrezati podatke (morda SSH?).

Sama hitrost (bandwith) mi v principu ni (velik) problem; problem je kolicina podatkov, ki se prenese z in v omrezje. Mobitel namrec zaracunava vsak promet v omrezju in glede na omejitev 1GB ne bi rad prenasal odvecnih podatkov - skratka ne bi rad prehitro pokuril 1GB.

Uporaba baze pa bo kar intenzivna - iskanje po zalogah, sifrant kupcev, izdelava predracuna, narocila (in podobno) in printanje (printalo bi se preko serverja na lokalni printer torej v LANu in ne doma oziroma notesniku).

Pravice do mape morajo biti full, ker drugace program ne dela - tako da se tukaj ne morem iti neke zascite/varnosti.

Bi lepo prosil, ce mi nekdo razlozi kako naj vzpostavim VPN na easy way (kaj na naredim na oddaljenm racunalniku in kaj na prenosniku).

OK takole sem naredil:
- Na WIN 2003 sem nalozil SSH server (copSSH)
- omogocil sem remote desktop povezavo na WIN 2003 server (po def. je izkljucena) za dostop sem omogocil skupini uporabnikov (SSHUsers ter Administrators) Morda dodati Administrators skupine ni najbolj modro.
- spremenil sem default SSH port 22 na en xyz port
- v copSSH sem omogocil userje, ki bodo dostopali remote (zaenkrat brez izmenjave kljucev)
- na routerju sem nastavil port forwarding na xyz port

- na client strani (zaenkrat se ne na mobitelovem omrezju) sem nalozil Tunnelier in zagnal remote desktop s password auth in auto loginom na RDC (poskusal sem tudi putty in RDC preko tunela pa tudi dela v redu, samo mi je Tunnelier bolj vsec ker je vse v eni aplikaciji in mi ni potrebno zaganjati vec stvari

Zadeva dela kar v redu (zaenkrat). Mapiranje diska in zagon apliakcije dela tako kot mora. Problem se bo morda pojavil ce bodo hkrati hoteli dostopati trije uporabniki (potem bom potreboval TS CAL licence... morda kdo ve kaksna je cena le-teh?)

Sedaj bi zelel malo omejiti prvice uporabnika ki se prijavlja remote. Prosim za nasvete kaj vse naj omejim/nastavim. Win 2003 ima eno domeno, a se ta za prijavljanje ne uporablja.

Ce ima kdo kak nasvet/pripombo na trenutno postavitev - prosim vsak nasvet (pa tudi kritika) je dobrodosel

Sem skora pozabil: Bi bilo modreje delati RDC na posebno masino in tam zaganjati aplikacijo in ne direkt na server?