Ещё совсем недавно, работать на северах в облаке считалось чем-то экстраординарным. Однако, в плане безопасности, всё стремительно поменялось и теперь выносить физические сервера в облака стало жизненно важной необходимостью. Полагаю, догадываетесь по какой причине. Сегодня расскажу об одной интересной и практически бесплатной схеме построения такого облака на базе сетевого накопителя QNAP для удаленного доступа к терминальному серверу. QNAP у нас будет выступать в качестве OpenVPN сервера, а терминальный сервер будет подключаться к нему в качестве клиента...

Тайваньский поставщик оборудования QNAP настоятельно рекомендует клиентам отключить переадресацию портов Universal Plug and Play (UPnP) на своих маршрутизаторах, чтобы предотвратить атаки на сетевые устройства хранения данных (NAS) из Интернета. UPnP — это набор небезопасных сетевых протоколов без шифрования и аутентификации, который поставляется с поддержкой одноранговой связи между устройствами. Это также позволяет устройствам динамически присоединяться и выходить из сетей, получать IP-адреса, демонстрировать свои возможности и узнавать о других устройствах UPnP в сети и их возможностях...