Организация рабочего места в современных условиях

[IRT]

А как служба безопасности банка смотрит на то, что вы напрямую пробрасываете RDP порт из офиса наружу?

[PaulSarafanov]

Уточню - в моем случае под "Личным офисом" подразумевается коворкинг, где стоит мой персональный компьютер. Так что проблем с безопасностью нет и со сменой работы тоже.

[PaulSarafanov]

По поводу Solaris действительно перепутал - исправлю на FreeBSD
По поводу ZFX - ошибка, исправлю на OpenZFS
Syncthing не защищает от физических сбоев винчестера. У меня например "пожелтели" jpg-и и это синхронизировалось с другими компьютерами. OpenZFS позволяет избегать таких проблем.

[PaulSarafanov]

Хранение и бэкап данных это очень разносторонняя проблема и это не цель статьи. Хотя физическое зеркало на hdd, zfs пул плюс снепшот, дублирование данных на другие физические компьютеры в другой физической локации решает основную массу вопросов. После прочтения хороших статей по бэкапу я решил, что мне достаточно таких мер.

[OptimumOption]

Открываем сайт TrueNAS, смотрим минимальные системные требования - "...64-Bit CPU | 16 GB of RAM memory...". Открываем минимальные системные требования в _документации_ к TrueNAS - там уже 8 GB памяти. Но на практике (проверено) , что на этих 8Gb памяти он будет адово скрипеть даже на 8-ми ядерном процессоре. Закрываем сайт TrueNAS...

p.s. для себя остановился на связке pfSense + OpenMediaVault в качестве NAS + роутер ASUS внутри сети в качестве сервера VPN

[PaulSarafanov]

Действительно trueNas требует 16gb оперативной памяти, что бы быстро работать вместе с плагином.

[werter_l]

Так pfsense и сам умеет vpn-сервером быть. Зачем на asus vpn поднимать?

[dimitrii_z]

"С 2003 года я работаю в качестве BackEnd разработчика в крупнейших банках Росси таких как: Сбербанк, Дойче банк, ВТБ, Газпромбанк."

И далее рассказ как на работе сделан NAS (!) с личными данными, а по факту никто не проверяет что туда льётся (!!) и настроен прямой доступ (!!!) к ним. У меня большие вопросы к службе ИБ данных банков. У серьёзных ребят обычно проблема лишний порт открыть внутри контура на рабочей машине, а тут такое..

И вообще странное решение задачи: работа может смениться та и мало ли что вообще с машиной случиться, логичнее было бы поднять это всё дома. И на отдельном рабочем ноуте вообще странно фотки хранить, зачем они там? Хочется бэкапирования - сделали дома сервер, настроили к нему доступ и на нём же бэкапы на нужные облака если есть.

[PaulSarafanov]

Уточню - в моем случае под "Личным офисом" подразумевается коворкинг, где стоит мой персональный компьютер, который используется для работы. По поводу облаков у меня очень печальный опыт, данные у меня там пропадали гораздо чаще чем с личного HDD.

[Dolios]

Организация рабочего места в современных условиях… Организовать свое рабочее место с возможностью удаленной работы из любой точки страны

В современных условиях доступ, если и нужен, то из-за границы.

[PaulSarafanov]

Да это решаемая проблема с помощью openVpn Cloud (тоже бесплатен)

[sergiuchuckmisha]

Домашний сервер на базе ПК

Не задумывались над виртуальным сервером в облаке? При возможной стоимости в несколько $/месяц этот вариант выглядит имеющим право на существование.

Или этот вариант служба безопасности не пропускает?

[PaulSarafanov]

Облако это всегда риск пропажи данных, закрытия облака, отсутствия контроля над облаком. А 4тб (+0.5тб в год) данных довольно дорого хранить в облаке. А если надо хранить секретную/персональную информацию? В облаке это категорически запрещено делать.

[werter_l]

kopia для бэкапа по-файлово с шифрованием, если в облако.

[werter_l]

Спасибо.

TrueNas, dataSet, syncThing etc

Может маленькими всё, а? Глаз режет (

https://openvpn.net/access-server/

wg-easy, firezone, headscale etc. Открытое и оч шустрое + gui.

Можно и pfsense рассмотреть - и роутер и vpn-сервер.

Hyper-v

Не понял (

Вирт. машину с nas на рабочей? Почему не отдельно развернуть?

Надо гипервизор? Гляньте на proxmox ve - открыт, надежен, удобен в управлении.

И в нем уже можно, если хочется. Но лучше отдельная железка для nas.

Небольшой цикл заметок по proxmox ve, pfsense etc https://forum.netgate.com/topic/163435/proxmox-ceph-zfs-pfsense-и-все-все-все-часть-2