Ein Share ist ein Protokollvertrag
Einführung · 3 Abschnitte · ~9 Min Lesezeit · Stand
Die Betriebsfrage
SMB und NFS transportieren Dateizugriffe, aber Identität, Rechteabbildung und Schutz im Netz müssen zum Client und zur Schutzklasse passen.
Vor der Freigabe
- Clientplattform und Anwendung prüfen
- Identitäts- und Rechteabbildung festlegen
- Signierung oder Verschlüsselung nach Schutzbedarf wählen
- Verbindung mit dem vorgesehenen Client testen
Grenze
Eine Verschlüsselungsforderung darf nicht ungetestet für alte Clients erzwungen werden. Sicherheit und Betriebsfähigkeit müssen beide nachgewiesen sein.