Dotaz: Bezpečný UDP tunel

[jk]

Ahoj,

Hledám nějaký program na vytvoření bezpečného tunelu. Musí splňovat následující podmínky:

• používat UDP
• být co nejjednoduší
• nevyžadovat žádne nastavování kernelu/přidávaní modulu

Potřebuju to na semestralní práci - "Bezpečný UDP tunel" kde mám detailně popsat jak tunel vytvořit.

Idealní je zřejmě zebedee, jenže ten už použil jeden človek přede mnou a ja musím popisovat jiný program.

Další možností je použít něco co využívá tun/tap zařízení jako OpenVPN, vtun, hamachi. Jenže OpenVPN použil clověk předemnou a učitely hodně vadilo že je nutné v kernelu zapnout podporu pro tun/tap.

A další možností je asi IPSec, jenže ten zřejmě nesplňuje podmínku "být co nejjednoduší" a ostatními podmínkami si taky nejsem jistý.

Neznáte někdo nějakou další možnost? Nejlépe něco podobného zebedee. Dalo by se to řešit pomocí IPSec?

Odpovědi

[Jiří J.]

No já bych použil třeba nat-traverse (jede i pokud je jedna (nebo obě) IP adresa veřejná).. nad to bych pustil ppp daemona (defaultně v jádře tuším je), který by zajišťoval tcp spojení (ale přes UDP tunel) a mohl ho rovnou i šifrovat - viz. příklad.

[jk]

Omlouvám se, špatně jsem pochopil zadání. Tunel nemusí používat UDP, ale musí umožňovat posílat UDP packety přes tunel. Protože není možné otázku upravit/smazat napsal jsem novou a tuhle prosím ignorujte.

[Jiří J.]

Dá se vůbec v nějakém slova smyslu "tunelovat" TCP komunikace? Pokud myslíte UDP-over-TCP, tak se běžte poradit ke strýčkovi Googlovi.