Multiuser / Konzept / Sicherheit

[Raubsau]

Hallo,

vorhandenes Setup:
Server1: Ubuntu 14.04 (aktuell)
Server2: Mac OS X 10.9
Server3: Mac OS X 10.9
Nutzer benutzen Windows, Mac OS X oder Linux. Kenntnisse und Skills (und Lernbereitschaft) von DAU bis durchaus kompetent.

Was soll realisiert werden? Was funktioniert bereits?
===
Server1 soll sich Daten automatisch von Server2 holen
- Stand: erledigt per rsync, Daten werden ins Home-Verzeichnis von Hauptnutzer kopiert

Mehrere Nutzer sollen auf Server1 erstellt werden, jedes Familienmitglied soll als Nutzer existieren
- Stand: kann mit Wikihilfe gelöst werden

Alle Nutzer auf Server1 sollen die Daten, die Server1 von Server2 besorgt hat, per SFTP herunterladen können
- Stand: derzeit 1 Nutzer (Nutzer1) auf Server1 eingerichtet. Daten im Hauptverzeichnis werden per mount-Point ins Home-Verzeichnis von Nutzer1 "gemountet". Alle Familienmitglieder haben Zugang über Nutzer1 (FTP-Zugang).
Problem: Vorgehen zum Verlinken(?) auf das Datenverzeichnis von Hauptnutzer unklar

Neuanlage und Entfernen der Nutzer auf Server1 soll einfach zu regeln sein (aka Lebensabschnittsgefährte soll wieder entfernt werden können)
- Stand: Nutzer einfach löschen

Server2 und Server3 soll per VNC einsehbar und steuerbar sein.
- Stand: Fernsteuerung mit Standard-Mac OS X-VNC-Server funktioniert, direkte Portfreigaben im Router. Läuft schnell nur mit Mac OS X als Client, Zugang ist per Windows, Linux und Mac OS X möglich.


===
Lösungsvorschläge:
VNC: Direkte Portfreigaben im Router entfernen, SSH-Tunnel mit Portweiterleitung erzwingen. Funktioniert unkomfortabel mit den Mac-Rechnern der Nutzer über Terminal. Linux prüfe ich gerade. Windows: keine Ahnung, wie das funktionieren soll - PuTTY?
- Problem: auch nach Entfernen kann per VNC auf Server1 und Server2 per VNC zugegriffen werden. Wie könnte das verhindert werden?

FTP-Server entfernen, Zugang nur per SFTP und FileZilla erlauben (funktioniert soweit bei einem Teil der Nutzer).



Fällt Euch noch etwas ein?

 

[sia]

Warum SFTP und kein Samba?

Warum Mac OS Server?

Für SSH unter Windows empfehle ich die Git Bash.

Was genau soll erreicht werden? Du beschreibst gerade eigentlich schon die Lösung, die du dir ausgedacht hast, und nicht das Problem.

 

[Raubsau]

Warum SFTP und kein Samba?

Die Nutzer können bis jetzt ganz gut mit FileZilla umgehen (Klick-für-Klick-Anleitung). Mit Samba fürchte ich, dass Dateitransfers nicht fortgesetzt werden, Dateiattribute wie "Zuletzt geändert" nicht übernommen werden etc.

Warum Mac OS Server?

Auf diesen Mac-Rechnern läuft OS X, weil dort Software eingesetzt wird, die derzeit nur für OS X zu haben ist.

Was genau soll erreicht werden? Du beschreibst gerade eigentlich schon die Lösung, die du dir ausgedacht hast, und nicht das Problem.

Ich würde gern wissen, ob ich Denkfehler / Sicherheitsfehler in meinem "Konzept" habe, und ob es vielleicht einfacher geht.

Vor allem bei dem VNC-Kram...

 

[musv]

Die Nutzer können bis jetzt ganz gut mit FileZilla umgehen (Klick-für-Klick-Anleitung). Mit Samba fürchte ich, dass Dateitransfers nicht fortgesetzt werden, Dateiattribute wie "Zuletzt geändert" nicht übernommen werden etc.

Ich finde ein Netzlaufwerk ebenfalls einfacher zu handhaben. Die Sorgen bezüglich unvollständiger Dateitransfers halte ich für übertrieben.

Ich würde gern wissen, ob ich Denkfehler / Sicherheitsfehler in meinem "Konzept" habe, und ob es vielleicht einfacher geht.
Vor allem bei dem VNC-Kram...

Wenn du die ganzen Nutzerkonten sowohl auf den Clients als auch auf den Servern verwenden willst, wäre vielleicht LDAP etwas für Dich.

VNC ist jetzt dafür geeignet, eine lokal angemeldete Desktopsession auf einen anderen Rechner zu übertragen. Wenn es sich um Server handelt, wäre da vielleicht x2go eher was. Damit kannst du von einem Client aus auf einem Server eine Session starten. Hätte den Vorteil, dass jeder Nutzer nur Zugang zu seiner eigenen Session auf dem Server hätte.

Und aufgrund von LDAP/PAM könnte sich ein Nutzer dann auf dem Server auch nicht mehr anmelden, wenn du ihn aus dem System löschst.

Generell hat aber phre4k recht: Du solltest erst mal das Ziel beschreiben. Mit solchen Problembeschreibungen kann man leicht die ganze Problematik in unangemessene Komplexitätsgrade ausdehnen.

 

[sia]

LDAP ist viel zu komplex einzurichten, Samba verhält sich von der Benutzerdatenbank aber genauso.

Backups machen musst du ja eh. Wenn die Uhrzeit auf dem Server richtig ist, gibt's i.d.R. auch keine Probleme mit irgendwelchen Änderungszeitpunkten.

@musv: Server 2 und Server 3 sind keine Server, sondern Mac-Clients, aus irgendwelchen Softwaregründen.