Dotaz: Bezpečnost SSH přes službu no-ip.com

[karoliner]

Ahoj,

používám pro ssh spojení dvou počítačů (každý v jiné privátní síti za NATem) službu, kterou jsem objevil na www.no-ip.com. Diky tomu získám "veřejnou IP adresu" a spojení funguje k mé spokojenosti. Nicméně mě zajímá jak to vypadá s bezpečností takového spojení. Lze serveru no-ip.com důvěřovat? Risknul by někdo takhle spravovat server? Díky za info.

Odpovědi

[jan.xxx]

Klidně bych to risknul. Jen si vždy kontrolujte u spojení fingerprint.

[Michal Kubeček]

Co se týká bezpečnosti procházejících paketů, není v tom nějaký principiální rozdíl - ty vám tak jako tak procházejí přes spoustu počítačům, kterým nemůžete důvěřovat. Problém může být jen v tom, že je v podstatě na libovůli provozovatele služby, kam vás ve skutečnosti spojí, takže zde dvojnásob platí pravidla o kontrole identity serveru (pravosti jeho veřejného klíče).

[Martin Beránek]

mohu se zeptat co je to presne za sluzbu - na jakem principu funguje?

[karoliner]

Na strance www.no-ip.com se zaregistrujete (ziskate zde jakysi dns zaznam ve spojeni s vasi privatni ip adresou), stahnete si program, ktery pak ve svem pocitaci spustite, tento program,sluzba vam zajisti "verejnou ip adresu", takze je vas pocitac pristupny z venci... pripojeni pres ssh pak probiha klasickym zpusobem ssh uzivatel@dns_zaznam

[Martin Beránek]

Já to prostě pořád nechápu. Službu no-ip využívám již asi 1,5 roku takto:

Na můj počítač za NATem s privátní adresou 192.168.x.x jsem si nainstaloval klienský program, který oznamuje adresu počítače na centrální server no-ip.com. Jelikož je tu NAT tak se samozřejmě na serveru objeví adresa mého routeru, který má veřejnou IP. Pro to, abych se dostal na svůj počítač například přes ssh, musím na routeru povolit buď DMZ nebo virtualni server (forward portu).

Ovšem nechápu, jak je možno tuto službu využit na spojení 2 počítačů za natem bez toho, abych musel nastavovat nejaky forward portu. (i když možná sem to celé jenom mepochopil)