Forumi


Povratak   PC Ekspert Forum > Računala > Software > Aplikacije
Ime
Lozinka

Odgovori
 
Uređivanje
Staro 25.09.2021., 09:33   #1
tintin
Premium
Moj komp
 
tintin's Avatar
 
Datum registracije: Aug 2007
Lokacija: negdje
Postovi: 1,496
rsync backup

Koristim rsync lokalno za backup i stvar radi perfektno.
Sad se pojavila potreba da backupiram podatke sa udaljenog servera na moj lokalni server.
Zanima me kako to napraviti, a pritom ne ugroziti sigurnost podataka na oba servera?

Zadnje izmijenjeno od: tintin. 25.09.2021. u 20:10.
tintin je offline   Reply With Quote
Staro 25.09.2021., 10:47   #2
Nick7
Premium
Moj komp
 
Datum registracije: Nov 2004
Lokacija: Velika Gorica
Postovi: 1,292
Da li tvoj server ili drugi server ima fixnu (public) IP adresu?

Sent from my Redmi K20 using Tapatalk
__________________
Idiocracy. Kad satira postaje stvarnost.
Nick7 je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 25.09.2021., 14:01   #3
tintin
Premium
Moj komp
 
tintin's Avatar
 
Datum registracije: Aug 2007
Lokacija: negdje
Postovi: 1,496
Imaju oba
tintin je offline   Reply With Quote
Staro 25.09.2021., 14:36   #4
tomek@vz
Premium
 
tomek@vz's Avatar
 
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 2,291
ssh kljuc sa lokalnog na remote i deri.


HINT: cekiraj rsnapshot.
__________________
“If you can't explain it to a six year old, you don't understand it yourself.”
-- Albert Einstein --
tomek@vz je offline   Reply With Quote
Staro 30.09.2021., 13:38   #5
Nick7
Premium
Moj komp
 
Datum registracije: Nov 2004
Lokacija: Velika Gorica
Postovi: 1,292
Citiraj:
Autor tintin Pregled postova
Imaju oba
U tom slucaju u jednom smjeru definiras firewall rulu za port forwarding, da samo source IP sa primary stroja moze na port 22 na destination strani.
Izmjenis ssh kljuceve izmedju (tj. na 'remote' strani dodas u authorized keys), i vozi Misko
__________________
Idiocracy. Kad satira postaje stvarnost.
Nick7 je offline   Reply With Quote
Staro 30.09.2021., 13:41   #6
Ivo_Strojnica
PRO
Moj komp
 
Ivo_Strojnica's Avatar
 
Datum registracije: Apr 2010
Lokacija: Zagreb
Postovi: 3,167
+1. to jednostavno radi.
__________________
"Who is your daddy and what does he do?"
Ivo_Strojnica je offline   Reply With Quote
Staro 01.10.2021., 08:11   #7
tintin
Premium
Moj komp
 
tintin's Avatar
 
Datum registracije: Aug 2007
Lokacija: negdje
Postovi: 1,496
Kako ispravno zaštititi ssh?
Ssh key pod obavezno pa disejblati root pristup, login passwordom,...?
Root pristup mi lokalno treba pa me zanima ima neki način da mogu root disejblati samo za remote pristup?
Mogu postaviti neki drugi port osim 22?
Bilo je nekih komentara negdje da nakon promjene porta ima problema sa povezivanjem na ssh

Zadnje izmijenjeno od: tintin. 01.10.2021. u 08:47.
tintin je offline   Reply With Quote
Staro 01.10.2021., 08:52   #8
Night
Premium
 
Datum registracije: Oct 2008
Lokacija: Dbk
Postovi: 749
Rađe digni OpenVPN server na računalu gdje je rsync i onda kad se spajaš iz daljine spajaj se prvo na VPN, pa onda kroz tunel syncaj kako hoćeš, sve će biti enkriptirano.
Night je offline   Reply With Quote
Staro 01.10.2021., 09:53   #9
tintin
Premium
Moj komp
 
tintin's Avatar
 
Datum registracije: Aug 2007
Lokacija: negdje
Postovi: 1,496
Ako imaš malo volje i vremena možeš malo pomoći kako to napraviti (i kako to zapravo funkcionira)?
Nisam do sad koristio vpn jer nije bilo potrebe za tim pa sam tu malo "zaostao u u razvoju".
Na oba servera je openmediavault 5 (na armbianu) i ima plugin za openvpn server, a za client ne vidim da ima.
tintin je offline   Reply With Quote
Staro 01.10.2021., 10:34   #10
Ivo_Strojnica
PRO
Moj komp
 
Ivo_Strojnica's Avatar
 
Datum registracije: Apr 2010
Lokacija: Zagreb
Postovi: 3,167
preko terminala se možeš spojiti na openvpn server, openvpn --config <tvoj konfig koji ti generira openmediavault>.
Kad se spojiš, samo šibaš rsync.
__________________
"Who is your daddy and what does he do?"
Ivo_Strojnica je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 02.10.2021., 10:19   #11
Nick7
Premium
Moj komp
 
Datum registracije: Nov 2004
Lokacija: Velika Gorica
Postovi: 1,292
Nema potrebe za VPN-om.
Zato sam i pitao da linima staticke public adrese.
Treba podesiti firewall propustanje, ali sa definitanok source adresom, i to je onda skroz OK, i nema potrebe seliti ssh sa porta 22, a sama ssh autentikacija je i vise nego dosta.
Nema potrebe komplocirati nesto, kad.... Nema potrebe.

Sent from my Redmi K20 using Tapatalk
__________________
Idiocracy. Kad satira postaje stvarnost.
Nick7 je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Odgovori


Uređivanje

Pravila postanja
Vi ne možete otvarati nove teme
Vi ne možete pisati odgovore
Vi ne možete uploadati priloge
Vi ne možete uređivati svoje poruke

BB code je Uključeno
Smajlići su Uključeno
[IMG] kod je Uključeno
HTML je Isključeno

Idi na