Salve a tutti ho recentemente tirato su da un raspberry un serverino con nextcloud, la mia curiosità era:
Quali sono le "best practice" per la sicurezza se volessi esporlo anche al di fuori della mia rete domestica?
Io ne ho pensate alcune ma vorrei dei vostri pensieri a riguardo.
Tunnel VPN: connettere il client in questione (ES. Telefono) fino alla rete di casa
Autenticazione a 2 fattori (penso sia scontata)
Mettere il rasp in DMZ
Mettere il rasp in una VLAN
Cifrare i dati lato server (poco versatile sopratutto sopra un rasp)
Ho buttato un po' di idee come si dice alla cazzus
Che ne dite? Cosa implementereste? Una sola? Due? Tutte insieme?
Grazie in anticipo delle risposte!
Quali sono le "best practice" per la sicurezza se volessi esporlo anche al di fuori della mia rete domestica?
Io ne ho pensate alcune ma vorrei dei vostri pensieri a riguardo.
Tunnel VPN: connettere il client in questione (ES. Telefono) fino alla rete di casa
Autenticazione a 2 fattori (penso sia scontata)
Mettere il rasp in DMZ
Mettere il rasp in una VLAN
Cifrare i dati lato server (poco versatile sopratutto sopra un rasp)
Ho buttato un po' di idee come si dice alla cazzus
Che ne dite? Cosa implementereste? Una sola? Due? Tutte insieme?
Grazie in anticipo delle risposte!