Strato HiDrive, SMB en poort 445

[bassej]

Hallo,

Om met een klein team goed samen te kunnen werken wil ik naar de cloud. Idee is om veilig te kunnen werken vanuit huis, onderweg en op kantoor. Nu zaten we voor mail en website al bij Strato, dus HiDrive was een logische stap.

Ik wil graag op elke laptop de gezamenlijke map als netwerkschijf beschikbaar maken. Nu zegt Strato 'We raden aan hiervoor het SMB-protocol te gebruiken.'... Waarom!???!

Online lees is dat dat niet de meest veilige methode is. De poort wordt door mijn KPN modem al automatisch dichtgehouden, maar wordt door mijn telefoon hotspot wel geaccepteerd. Ik kan er misschien bij dat het binnen één netwerk prima werkbaar is, maar is het ook veilig onderweg, thuis, bij de klant, etc etc?

Overigens bieden ze nog veel meer protocollen aan, dus zijn we niet enkel aangewezen op SMB
https://www.strato.nl/faq...en-worden-aangeboden/#smb

[GarBaGe]

Ik zou SMB alleen gebruiken op een lokaal subnet en niet over het internet.
SMB is nou niet bepaald gemaakt om veilig te zijn.
Moet je echt per se SMB gebruiken, zou ik alleen over VPN doen, waardoor je effectief toch weer op een lokaal subnet zit.
Persoonlijk zou ik gaan voor WebDAV.

[PageFault]

Ik zou voor netwerk shares over internet ook gewoon WebDAV gebruiken. SMB over het web is echt not done, ook niet v3.

Bij Cloud en samenwerken denk ik altijd aan Microsoft 365 (mag geen Office 365 meer zeggen) met zaken zoals sharepoint online en teams. Of anders het Google kamp met Google Workspace (voormalig G-Suite).

[marcelkraan]

WebDav werkt helaas niet meer met Office producten. Office vind het te onveilig... registrie hacks werken ook al niet meer.
SMB werk over VPN zelfs als KPN/ZIGGO de port 445 sluiten maar toch is dat traag.

Er zijn oplossing zoals SMB over poort 443 (QUIC ??) Geen idee hoe dat werkt en of dat goed werkt.

Heeft iemand nog een tip? of een mega snelle VPN?

marcel

[DJSmiley]

Dit is een draadje uit 2022... Anno 2024 is er toch wel wat veranderd.

VPN is idd the-way-to-go. Kijk bv eens naar wireguard als performance een vereiste is.

En anders open gerust een topic, maar probeer wel zelf wat te onderzoeken en testen.