[gelöst]Kerberos mit Synology-NAS per NFS

[paul1234]

Hallo,
ich benutze eine Synology ds214 als NAS im Heimnetz. Zugriff per NFS mit festen IP's. Jetzt möchte ich die Authentifizierung auf Kerberos umstellen. Eine Frage: Wer ist Server, wer ist Client im Bezug auf Kerberos u. NFS. Für mich wäre es logisch, wenn beide Server auf meiner debian-Maschine laufen, da ich ja meine NAS nur ab u. zu anstelle. Laut der Info aus dem Ubuntu-Wiki ist das dann aber so nicht umsetzbar:

Code: Alles auswählen

Meldet sich ein Benutzer am Client über Kerberos an, wird diesem ein Ticket zugewiesen.

Quelle: https://wiki.ubuntuusers.de/Kerberos/NF ... s_sichern/
Demnach müßte ja, wenn ich mit einer Anwendung von meiner Debian-Maschine aus auf die ds zugreife, die ds als Client meinen Laptop ansprechen.
Ist das bis hierhin richtig gedacht?

Gruß paul!

[jph]

Frage: Wer ist Server, wer ist Client im Bezug auf Kerberos u. NFS.

Beide sind sog. Kerberos-Principals, die mit einem Kerberos-Server sprechen. Als ersten Einstieg kannst du das hier nehmen: https://wiki.debian.org/NFS/Kerberos und https://wiki.ubuntuusers.de/Kerberos/NF ... s_sichern/. Beide Artikel sind m.E. nicht völlig korrekt, da in beiden geschrieben wird, dass auch die Clients einen NFS-Principal benötigen – tatsächlich reicht für diese ein Host-Principal. Den würde ich immer anlegen; darüber lässt sich bspw. auch SSH abwickeln.

Nachtrag: „Für mich wäre es logisch, wenn beide Server auf meiner debian-Maschine laufen, da ich ja meine NAS nur ab u. zu anstelle. Laut der Info aus dem Ubuntu-Wiki ist das dann aber so nicht umsetzbar“: der Kerberos-Server muss von allen Maschinen aus erreichbar sein. Wenn dein NAS nicht ständig läuft, kannst du dieses dafür nicht verwenden. Wenn du mehrere Rechner daheim hast, die alle nicht durchgängig eingeschaltet sind, dann musst du entweder auf Kerberos verzichten oder dir eine andere Lösung einfallen lassen. Du kannst den Server bpsw. auf einem Raspberry Pi installieren und 24x7 laufen lassen. Da reicht ein Pi 1.