SMB 3 предлагает возможность включить шифрование. Означает ли это, что можно было бы позволить людям использовать SMB через Интернет, или остались ли другие незащищенные аспекты SMB? Какие дополнительные меры безопасности мне нужно предпринять, чтобы сделать это достаточно безопасным?
Я знаю, что есть решения VPN для SMB, но я хотел бы найти способ предложить общий сетевой ресурс без необходимости в SSL-VPN.
SMB 3 - довольно новый протокол. Я с трудом могу рекомендовать запускать его «голым» через Интернет, пока злоумышленники и исследователи безопасности не набросятся на него еще несколько лет.
В настоящее время Microsoft предлагает SMB 3.0 со службами файлов Azure. Поэтому в некоторых ситуациях можно сказать, что SMBv3 безопасен. Но если вы планируете открыть доступ к файловому серверу через Интернет, подумайте о других рисках: атаке по подбору пароля, поддержке клиентов ...