Posté par EmacsFR .
En réponse au journal nfsv4.
Évalué à 4.
Sorry j'étais pas bien frais à cette heure là :)
Pour la sécurité, disons le tout net, NFSv3 est oublié -ie. il n'y avait pas ou peu de sécurité.
Avec NFSv4, on a quelque chose d'enfin sécurisé:
Les intéractions clients/serveurs utilisent le framework GSSAPI. Pour le côté négociation de la protection tout est fait entre le client et le serveur qui peuvent choisir parmi trois mécanismes: Kerberos, LIPKEY et SPKM-3. Pour ce qui est du chiffrement c'est le même topo, le client et le serveur s'entende sur la qualité de chiffrement qu'ils veulent utiliser qui peut aller de la simple authentification jusqu'au truc les plus poussé (genre une connexion totalement privée). Bon c'est un vague descriptif mais, je ne pense pas que NFSv4 ait à rougir de la sécurité devant un samba.
Je ne vais pas allé plus loin car mes souvenirs sont assez lointains sur le sujet mais tu peux trouver pas mal de chose à ces adresses:
[^] # Re: Quels OS pour les clients ?
Posté par EmacsFR . En réponse au journal nfsv4. Évalué à 4.
Pour la sécurité, disons le tout net, NFSv3 est oublié -ie. il n'y avait pas ou peu de sécurité.
Avec NFSv4, on a quelque chose d'enfin sécurisé:
Les intéractions clients/serveurs utilisent le framework GSSAPI. Pour le côté négociation de la protection tout est fait entre le client et le serveur qui peuvent choisir parmi trois mécanismes: Kerberos, LIPKEY et SPKM-3. Pour ce qui est du chiffrement c'est le même topo, le client et le serveur s'entende sur la qualité de chiffrement qu'ils veulent utiliser qui peut aller de la simple authentification jusqu'au truc les plus poussé (genre une connexion totalement privée). Bon c'est un vague descriptif mais, je ne pense pas que NFSv4 ait à rougir de la sécurité devant un samba.
Je ne vais pas allé plus loin car mes souvenirs sont assez lointains sur le sujet mais tu peux trouver pas mal de chose à ces adresses:
http://www.ietf.org/html.charters/nfsv4-charter.html(...)
http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-fr-4/s1-nfs-security.(...)
http://fr.wikipedia.org/wiki/Network_File_System(...)
et sûrement plein d'autres :)