TrueNAS - storage security best practices

Подписаться 1,7 тыс.

Просмотров 1,2 тыс.

50% 1

Today I wanted to address the security of the TrueNAS web server itself. What to pay attention to when configuring it, how to avoid threats with simple tips, and some important things to know before we take on our first TrueNAS. Admittedly, I'll use TrueNAS as an example, but the approach and recommendations are mostly universal and should apply to all types of storage and network drives.
Full article: eonea.pl/truenas-storage-secu...
00:00 intro
01:13 introduction
02:25 WEB administration page
04:28 setting 2FA for root
05:31 access via SSH
13:56 Pool raidz and disk spare
17:05 monitoring pro active
18:05 summary
18:25 outro
###
We help companies protect their data and support with remote working.
Ask how we can help you eonea.pl/jak-pomagamy-naszym-...
If you are interested in comprehensive solutions to enhance your data security contact us: eonea.pl/zatrudnijnas/

Наука

Опубликовано:

7 июл 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 9

Год назад

Merytorycznie klasa

@AdrianuX1985 Год назад

6:40.. Jedyne bezpieczne uwierzytelnianie via SSH to hasło do klucza prywatnego. Jednocześnie z wyłączeniem zdalnego dostępu do konsoli via login i hasło.

@Eonea Год назад

Taki właśnie miał być przekaz tylko chyba nie do końca wyszło :)

@jakubmieszkowski Год назад

Witam, mam sugestie by nagrać film jak dodać/ zmienić konto root w TrueNas aby można się było logować do GUI - jeśli to jest możliwe. Pozdrawiam

@leszekzur6007 Год назад

Czy można się logować z użyciem Ubikey ?

@Eonea Год назад

Zakładam, że piszesz o stronie administracyjnej TrueNAS. Na chwile obecną z tego co wiem natywnie nie jest wspierany. Z jednej strony dobrze żeby była taka możliwość ale z drugiej strony panel administracyjny tak czy inaczej powinna być dobrze schowana przed dostępem dla obcych no i w tym momencie 2FA przez hasła jednorazowe ToTP wydaje się być wystarczająco dobrym rozwiązaniem.

@darekw1967 Год назад

Od dwóch dni siedze nad TrueNas-em i owszem mozna to zainstalowac ale z pluginami jest totalny koszmar. Wyskakuja same bledy i praktycznie na wersji CORE nie da sie zainstalowac chmury. Nie wiem po co ta funkcjonalnosc jezeli nie dziala to. Byc moze jest jakas starsza wersja CORE ktora dziala na tyle ok ze pluginy instaluja sie.

@Eonea Год назад

Nie wiem co instalowałeś ale na ogól te natywnie wpierane działają od reki. Trzeba pamiętać o podmontowaniu dysku - żeby nie trzymać danych bezpośrednio w Jailu tylko na pool Nieco się komplikuje jak mamy bardziej zaawansowaną sieć z VLAN. Ze społecznościowymi pluginami bywa różnie i czasem trzeba coś dokonfigurować - to fakt :/

@darekw1967 Год назад

@@Eonea Instalowalem Plugin na wersji 13 TrueNasa Core. Oczywiscie tworzylem pule i przeladowalem system dla pewnosci. Podczas instalacji pluginu "chmura" wywalalo mi komunikaty bledu. Robilem to kilkanascie razy instalujac wszystko od zera. W sumie takie pluginy gdzie mam grzebac na piechote w terminalu nie maja sensu. Wykrylem blad ze jak na zainstalowanym TrueNas wylacze opcje DHCP i nadam recznie ip to znikaja mi pluginy do instalacji. Zainstalowalem TrueNasa Scala na debianie 11 to ciezko mi to chodzilo i plugin "chmura" zainstalowalem ale po godzinie wysypalo mi sie to. Ogolnie wole wersje CORE bez pluginow... Podarowalem to sobie na rzecz lekkosci i szybkosci pracy systemu i niezawodonosci w obsludze plikow.