Enkel server för off-site backup

Vill kunna nå servern hemifrån mig och på ett enkelt sätt kopiera filerna genom Windows Explorer.

Overkill är att hacka ihop något eget, typ vpn-server/klient site-to-site, när önskad funktionalitet redan finns färdig som ett beprövat paket.

Förutsatt att din kompis har rätt förutsättningar, dvs. en Internetleverantör som tillåter publikt IP etc. borde det inte vara några större problem att få till det.

Vill du köra Ubuntu behöver du bara installera det som vanligt på servern.
Notera ditt användarkonto och lösenord.
Sätt även en fast IP-adress (som motsvarar range på din kompis nätverk t.ex. 192.168.0.200) på din server.
-Helst skall den lokala IP-adressen som sätts på din server inte finnas med i DHCP-scopet för din kompis router, mest för att undvika att den krigar om just den ip-adressen med andra enheter på kompisens nätverk.

Installera sedan OpenSSH-server från Software Center på servern alt. starta terminalen och skriv:
sudo apt install openssh-server

Be din kompis öppna en port (t.ex. 23456) sin routerns brandvägg som översätts till port 22 på din server (192.168.0.200) som står hos kompisen.
(Öppna INTE port 22 i brandväggen till port 22 på din server -om du gör det kommer din server bli konstant bombad av web-bots som försöker ta sig in på den, så tumregeln är att aldrig använda sig av en standardport mot nätet, det gäller alla typer av tjänster man exponerar mot Internet såsom RDP, mm.)

Din kompis kan ta reda på sin publika ip-adress via ex. https://whatsmyip.com/ som du sedan ansluter mot.
Alt. kan din kompis även registrera en gratis DNS-tjänst för att det skall bli enklare att komma åt din server via ex. sftp://backupserver.ddns.net:23456 som du istället ansluter mot i så fall.

För att ansluta till din server hemifrån kan du ladda ner t.ex. Net SFTP drive som denna guide syftar på https://sumtips.com/software/mount-ftp-sftp-server-as-drive/
Den programvaran låter dig mounta din server som en nätverksdisk i Windows Explorer.
Du kopplar dig mot din kompis publika IP/DNS samt porten som ni öppnat t.ex. 23456
Autentiserar med användarnamn + lösenord för din Ubuntu-dator.

Kopplingen går nu via SFTP (sftp://), SSH File Transfer Protocol, som krypterar all trafik end-to-end.

Betydligt bättre för säkerheten är om du istället använder en privat nyckel. Det kommer att göra det betydligt svårare för en angripare att komma någonstans. Då lägger du in den publika delen av nyckelparet på servern hos din kompis samt har kvar den privata delen själv.

mvh
/z