安全点对NAS驱动器的远程访问

Question

这个问题非常相似，但也明显不同(如何确保Samba传输上的数据加密*尼克斯系统？)

我希望通过samba建立对NAS单元本地共享的远程访问。我想在远程PC上设置访问权限(所有窗口)，将NAS单元视为映射的网络驱动器。

据我所知，我有两个选择(我对更多的选择持开放态度，这就是我目前所知道的一切)：

1. 设置一个动态IP主机名，转发必要的端口，并映射远程系统上的网络驱动器。(其中有多少是加密/安全的？)
2. 设置VPN服务器并让用户连接到我的网络以访问映射的网络驱动器。(应该加密一切)

选项2将是显而易见的选择，但是我不希望远程PC上的所有网络流量也通过VPN。我只希望映射的网络驱动器交互通过VPN。这个是可能的吗？实现这一目标的另一种方法更好吗？

此外，我不希望远程PC必须手动连接/断开连接才能获得访问，而且，它们可能有一个已经在路由的现有VPN。我要求的太多了吗？

如果有关系的话，我想到的NAS是语法。

Answer 1

我喜欢的方法是SSHFS。

NAS服务器运行SSH服务器，然后从远程计算机连接到SSH服务器。利用SSHFS，它将通过您指定的服务器上的SSH (安全、加密)在远程计算机上挂载一个驱动器。

我没有使用windows客户端版本，所以YMMV。

https://www.digitalocean.com/community/tutorials/how-to-use-sshfs-to-mount-remote-file-systems-over-ssh

HTH