TrueNAS - storage security best practices

Merytorycznie klasa

[@AdrianuX1985]

6:40.. Jedyne bezpieczne uwierzytelnianie via SSH to hasło do klucza prywatnego. Jednocześnie z wyłączeniem zdalnego dostępu do konsoli via login i hasło.

[@Eonea]

Taki właśnie miał być przekaz tylko chyba nie do końca wyszło :)

[@jakubmieszkowski]

Witam, mam sugestie by nagrać film jak dodać/ zmienić konto root w TrueNas aby można się było logować do GUI - jeśli to jest możliwe. Pozdrawiam

[@leszekzur6007]

Czy można się logować z użyciem Ubikey ?

[@Eonea]

Zakładam, że piszesz o stronie administracyjnej TrueNAS. Na chwile obecną z tego co wiem natywnie nie jest wspierany. Z jednej strony dobrze żeby była taka możliwość ale z drugiej strony panel administracyjny tak czy inaczej powinna być dobrze schowana przed dostępem dla obcych no i w tym momencie 2FA przez hasła jednorazowe ToTP wydaje się być wystarczająco dobrym rozwiązaniem.

[@darekw1967]

Od dwóch dni siedze nad TrueNas-em i owszem mozna to zainstalowac ale z pluginami jest totalny koszmar. Wyskakuja same bledy i praktycznie na wersji CORE nie da sie zainstalowac chmury. Nie wiem po co ta funkcjonalnosc jezeli nie dziala to. Byc moze jest jakas starsza wersja CORE ktora dziala na tyle ok ze pluginy instaluja sie.

[@Eonea]

Nie wiem co instalowałeś ale na ogól te natywnie wpierane działają od reki. Trzeba pamiętać o podmontowaniu dysku - żeby nie trzymać danych bezpośrednio w Jailu tylko na pool Nieco się komplikuje jak mamy bardziej zaawansowaną sieć z VLAN. Ze społecznościowymi pluginami bywa różnie i czasem trzeba coś dokonfigurować - to fakt :/

[@darekw1967]

@@Eonea Instalowalem Plugin na wersji 13 TrueNasa Core. Oczywiscie tworzylem pule i przeladowalem system dla pewnosci. Podczas instalacji pluginu "chmura" wywalalo mi komunikaty bledu. Robilem to kilkanascie razy instalujac wszystko od zera. W sumie takie pluginy gdzie mam grzebac na piechote w terminalu nie maja sensu. Wykrylem blad ze jak na zainstalowanym TrueNas wylacze opcje DHCP i nadam recznie ip to znikaja mi pluginy do instalacji. Zainstalowalem TrueNasa Scala na debianie 11 to ciezko mi to chodzilo i plugin "chmura" zainstalowalem ale po godzinie wysypalo mi sie to. Ogolnie wole wersje CORE bez pluginow... Podarowalem to sobie na rzecz lekkosci i szybkosci pracy systemu i niezawodonosci w obsludze plikow.