Protegendo o acesso a serviços internos

Question

Eu tenho dois servidores Linux, um em minha casa e outro em VPS. O VPS precisa acessar um diretório LDAP no meu servidor doméstico. Eu preferiria não abrir serviços internos para o mundo e, para isso, pensei em duas soluções (pode haver mais):

• Permitindo apenas o IP do VPS no firewall do roteador
• Usando uma VPN

Como o VPS é muito barato (1 vCore, 2GB de RAM), uma VPN pode ser um pouco demais. A primeira solução é suficiente?

    

Answer 1

Do meu ponto de vista, a primeira solução é suficiente.

Mas eu tenho um VPS com a mesma configuração com o OpenVPN e não tenho nenhum problema. A solução VPN também é boa se você não quiser modificar os parâmetros do roteador. Também é mais robusto: se você alterar o VPS, o ISP ou se quiser adicionar mais serviços que o LDAP, não precisará reconfigurar tudo.

Se você quiser configurar o OpenVPN este tutorial pode ajudar você.