Шифрование NFS: RPC-with-TLS как альтернатива VPN

[okhsunrog]

Очень интересно, спасибо за статью. Когда мне понадобилось сделать подобное, поднять NFS в локальной сети, где есть недоверенные устройства, я просто создал wireguard тоннель специально для этого, не знал про RPC-with-TLS. Надо будет попробовать

[BulldozerBSG]

Чем IPsec в транспортном режиме не устроил для шифрования NFS трафика?

[okhsunrog]

Я просто выбрал инструмент, с которым хорошо знаком. IPSec никогда не настраивал, из VPN имел дело с Wireguard, OpenVPN, OpenConnect (ocserv). Wireguard есть в ядре, он очень легкий, быстрый, и очень прост в настройке. Настроил и забыл.
Создал конфиг с ключиками и адресами, сделал один раз systemctl enable --now [e-mail], и всё