Het belangrijkste principe in deze thread is dat externe samenwerkingspartners geen toegang mogen krijgen tot het beheerdersaccount. ZimaOS ondersteunt afzonderlijke gebruikersaccounts en machtigingen op mapniveau, zodat de toegang kan worden beperkt tot de bestanden die iemand daadwerkelijk nodig heeft.
Multi-user-Samba en delen op afstand lossen verschillende problemen op
De huidige documentatie over multi-user-Samba in ZimaOS beschrijft het aanmaken van ZimaOS-leden en lees- of lees-/schrijfmachtigingen voor Samba-shares. Dat is het juiste machtigingsmodel voor terugkerende toegang tot gedeelde mappen.
De basisprincipes van NAS-bestandsdeling leggen de huidige manier van delen via een NAS uit, terwijl het overzicht van Zima Client de laag voor externe verbindingen biedt wanneer de gebruiker zich niet op hetzelfde LAN bevindt.
Delen via een link is beter voor eenmalige bestandsoverdracht
De huidige documentatie over Delen via link in ZimaOS beschrijft deze functie als een op WebTorrent gebaseerde optie voor bestandsoverdracht. Dit is een ander model dan iemand een permanent gebruikersaccount en mapmachtigingen geven.
Gebruik een gebruikersaccount wanneer iemand regelmatig toegang tot een map nodig heeft. Gebruik een deellink wanneer het doel is een specifiek bestand te versturen zonder bredere NAS-toegang te geven.
Stel de beheerinterface niet rechtstreeks bloot alleen om bestanden te delen
De oorspronkelijke poster had poorten doorgestuurd en logde op afstand in bij ZimaOS als beheerder. Daarmee wordt het deelprobleem omzeild door een veel krachtigere interface bloot te stellen dan samenwerkingspartners nodig hebben. Geef de voorkeur aan de huidige route voor externe toegang via Zima-apparaatconnectiviteit of aan een methode voor afgebakend delen, in plaats van de beheerinterface uitsluitend voor bestandsoverdracht openbaar te maken.
De versie is van belang
De oorspronkelijke poster gebruikte ZimaOS 1.4.3 en zag de nieuwere ledeninterface van de supportafdeling niet. Na de upgrade meldden ze dat het werkte. Als je instellingenscherm aanzienlijk afwijkt van de actuele documentatie, werk het besturingssysteem dan bij voordat je ervan uitgaat dat de functie ontbreekt.
Kort samengevat
Maak voor voortdurende samenwerking afzonderlijke ZimaOS-leden aan en wijs alleen de vereiste mappen en machtigingen toe. Voor een eenmalige overdracht kan Delen via link het aanmaken van een volledig account overbodig maken. Deel de beheerdersinloggegevens niet en stel het beheerpaneel niet bloot alleen om iemand toegang tot bestanden te geven.
