Bacula i rsync

[mariuszad]

Witam

Postawiłem serwer backupu (stoi w sieci LAN). Część danych jest archiwizowana przez baculę a część przez rsync. Bacula ma zdefiniowane hasła do uwierzytelniania się w director, rsync również ma własne hasło ale jak uruchomiłem  nmapa lub nestata to mam że obie usługi działają na zewnętrznym interfejsie również:

Kod: [Zaznacz]

# nmap extif
Starting Nmap 6.25 ( http://nmap.org ) at 2017-11-07 09:47 CET
Nmap scan report for domena.pl (xxx.yyy.zzz.kkk)
Host is up (0.0000080s latency).
Not shown: 987 closed ports
PORT     STATE SERVICE
...
873/tcp  open  rsync
...
9102/tcp open  jetdirect

Kod: [Zaznacz]

# netstat -ntlp | grep LISTEN
...
tcp        0      0 0.0.0.0:873                 0.0.0.0:*                   LISTEN      29942/xinetd
...
tcp        0      0 0.0.0.0:9102                0.0.0.0:*                   LISTEN      30481/bacula-fd

Trochę mnie to niepokoi. Chciałbym zasięgnąć Waszej opinii w tej kwestii.

Pozdrawiam
Mariusz

[1709]

(stoi w sieci LAN).  ... obie usługi działają na zewnętrznym interfejsie również:

A może firewalla użyć ?
Dzięki temu usługa będzie dostępna tam gdzie chcesz.
A jak jeszcze napiszesz własny skrypt, to po odebraniu klucza i jego sprawdzeniu może udostępniać rsync na określony czas.
Do tego jeśli pliki są tajne to możesz je szyfrować, lub dodatkowo nawet tunelowac rsync przy połączeniu ssh.
Jak uważacie ?

[mariuszad]

Dzięki za poradę. Właśnie sobie coś takiego uruchomiłem.