まるすけ回答ポイント なしウォッチ

ユーザ毎にオンラインストレージを提供ときの構築方法

構成）
LAN（ユーザ１０人）----フロントサーバ-----バックサーバ

１）
ユーザ毎ににオンラインストレージを提供する。
ユーザ毎にアクセス領域を提供し、
IDとパスワードにて別のユーザの領域にはアクセス不可にする。

２）
フロントサーバにSamba、ストレージをマウント、
バックサーバにLDAP を動かし認証することで実現可能と考えています。

質問１）
フロントサーバはセキュリティが低いため、例えば総当たり攻撃によって
不正アクセスの危険性があると感じます。なにかリスクを低くする方法はありませんか？

質問２）
また１）の要件にたいし、２）の方法が最適か教えてください。