Dotaz: ssh tunnel pro mobilní změstnance

[georgo23]

prosel jsem nekolik diskuzi a nejsem z toho vubec 2x chytry. Potrebuji pro potreby mobilnich zamestnancu udelat budto tunel ci cokoliv jineho co projde overovanim ...a to nejlepe externim(mam na mysli nejen exchange).
Ma predstava je:
notebook ktery se v zasade odkudkoliv pripoji pres pop3 ale ne pouhym preroutingem! ale i overenim!!
U ssh tunelu nemam scela jasno. Jak by to melo fungovat presne ?? POVOLENI NA FW jak INPUTu tak i FORWARD portu ?
zalozeni uctu ? ..asi ano
Hmm , nastaveni putty-ho ? neco jsem nasel lec...
jak je to s pridelenim ip adresy a rout ??
nebo se da rict ze je to v podstate prerouting ale sifrovany ???

Odpovědi

[Luboš Doležel (Doli)]

SSH "tunel" vám pouze protáhne jeden určený port (-L a -R), nebo vám udělá SOCKS proxy (-D). To není žádná VPN.

[jiri.b]

mozna by jste si mel precist ficury openssh 4.3 a man ssh_config

[Luboš Doležel (Doli)]

Tak to se omlouvám, o téhle funkci jsem nevěděl.

[georgo23]

muzete mi to lehce nastinit ??

[houska]

a co openvpn? podivej se na video ze silicon hillu ;)

[LesTR]

Openvpn vypada jako zajimave reseni.
Zkousels jste to nekdo?

[houska]

ano mame to ve firme funguje to bez problemu

[ytre]

doporucuji provozovat v UDP rezimu pokud nejde o extreme chybovou linku.

[houska]

muzu se zeptat jak to nakonec budete resit?

[georgo23]

no jeste stale nevim, zatim to mam udelano velice provizorne a to tak: mam rozjetou vpn na w2k serveru a na gw ji mam preroutovasnou. Ale toto reseni se mi prilis nelibi, zatim stale hledam ,mate nekdo nejakou skusenost? nebo nejaky navrh ?? Moje vize by byla nejaka vpn vazana na certifikaty k danemu profilu.

[LesTR]

>Moje vize by byla nejaka vpn vazana na certifikaty k danemu profilu.

Pokud jsem to spravne pochopil, tak zpresne tohle by melo to openvpn umet. Prednasejici mluvi i o snadnem nastaveni pro Win, ale bude to chtit asi vyskouset.
Asynchronni sifrovani pomoc ssl certifikatu.
Zkouknete to video, misty je opravdu srandovni : )

[zelial]

potvrzuju: openvpn s certifikaty - zadny problem, bezproblemovy chod. pro jednoduche nastaveni jsou v openvpn skriptiky pro generovani certifikatu, pokud chcete pekne integrovaneho win klienta, tak pouzijte openvpn-gui - ikonka v tray, bublliny pri pripojeni/odpojeni apod.

[vice]

často používám ssh tunel přes putty ... princip je jednoduchý:

na lokální síti máš pop3 na řekněme 192.168.0.5. Potom ti stačí linuxová mašina dostupná z venku. V ní nemusíš nic nastavovat (mimo sshd). Na win z venku spustíš putty, v záložce (či kartě či jak se tomu momentálně říká) "Tunnels" nastavíš "source port" na 110, "destination" na 192.168.0.5:110, typ "Local". Po nalogování na ten linux stroj je na těch winech na localhost (čili 127.0.0.1) na portu 110 ten vzdálený pop3 server. Pokud sshd nakonfiguruješ (což doporučuji) na použití rsa klíče, tak bez šifrklíče si nikdo ani neškrtne. Takových tunelů můžeš do putty nacpat spoustu. Pak je to celé jen o nastavení puttyny a zaškolení uživatelů "tady to odklikneš, zadáš jméno a heslo ... po skončení práce zmáčneš ctrl-d".

To by ti mohlo stačit, ufff v tomto horku vyčerpávající odpověď

[houska]

uz vidim jak obchodnikum vysvetlujes nastaveni putty... pro pouziti pro sebe je to v pohode, ale do firmy ... asi ne

[vice]

Právě že nevysvětluješ, ale nastavíš, uložíš a uděláš ikonu (man putty )

[houska]

jeste jsem nasel jedno video taky z dilny silicon hillu.