OpenVPn - расшарить папку только для определенных VPN-клиентов (как лучше сделать?)

[Fkabir]

Есть OpenVPn-сервер и неск клиентов.
Задача - на VPN-клиенте №1 есть папка с файлами, ее надо расшарить так, чтобы ее видел, скажем, только VPN-клиент-2, но не видели остальные VPN-клиенты и с VPN-сервера тоже чтобы она была не видна. Как это грамотно сделать?
nfs вроде тут не совсем вариант, т.к. читал, что небезопасный, а данные будут конфиденциальны.
samba? Или еще что-то можно придумать? В случае, если в VPN-сети все машины - с линуксом.

И как быть, если появится машина с Виндой, которой тоже надо дать доступ к той папке? Тогда только Samba?

[DaemonTux]

Вопрос к VPN не имеет ни какого отношения.
Попробуйте прикрутить sftp. как раз для для конфиденциальных данных там есть шифрование. Доступ раздавать по логину + пароль

[patrius]

DaemonTux +1.
Если нужно шифрование смотрим в строну ftp.
Если простота использования "овощами" - samba.

[Fkabir]

ftp - не то, надо бы, чтобы работали с файлами, которые на др. компе, ничего к себе не скачивая (и даже запускали программы с др компов - которые портабельные ). Значит, остается Samba по логину и паролю? Мне в самой VPN шифровать ничего не нужно (все извне шифрует сама VPN, ведь так? А внутри VPN-сети еще раз шифровать - зачем?), мне важно, чтобы в расшаренные папки не пролез никто с др. компов в VPN-сети, т.е. для каждого компа (грубо говоря) доступ только к "своим" папкам на др. компах.

[patrius]

ftp - не то, надо бы, чтобы работали с файлами, которые на др. компе, ничего к себе не скачивая (и даже запускали программы с др компов - которые портабельные ). Значит, остается Samba по логину и паролю? Мне в самой VPN шифровать ничего не нужно (все извне шифрует сама VPN, ведь так? А внутри VPN-сети еще раз шифровать - зачем?), мне важно, чтобы в расшаренные папки не пролез никто с др. компов в VPN-сети, т.е. для каждого компа (грубо говоря) доступ только к "своим" папкам на др. компах.

все это можно сделать на связке samba (логин+пароль)+iptables (разрешить трафик только для VPN)
Если что не ясно спрашивай.
у мну на сацте есть большая подборка проверреных статей.
+ не забываем гугл.

[arkhnchul]

вообще, можно ограничить доступ к шарам самбы по адресу, адрес же железно привязать к ключу впн-а. Или нарисовать динамический днс для опенвпн-а.