Dotaz: ssh tunel

[Noxius]

je ssh tunel dostatocne zabezpeceny, ked vlastne je nonstop otvoreny ? tot otazka, pretoze mam neverejnu ipecku a chcel by som spravit tunel medzi serverom a mojim domacim serverom a nerad by som ohrozil hociktory server ...

Odpovědi

[Hynek (Pichi) Vychodil]

Pokud otevres ssh tunel ze sveho pocitace, tak ho ssh otevre jen pro pristup z localhostu. Tedy pokud se nekdo nenaboura do tveho pocitace, tak ten server neohrozujes. Jinymi slovy otevrenu port ssh a otevreny tunel neni to same. Na tom serveru musi byt otevreny ssh port a ten je bezpecny tak, jak je bezpecny prislusny ssh server (OpenSSH?). Otevrenim tunelu ti na tvem pocitaci vznikne otevreny port pristupny jen z tveho pocitace a to je bezpecne tak, jak je bezpecny tvuj pocitac. Pri pouziti ssh2 by to spojeni melo byt bezpecne proti Men in Middle pokud overis certifikat serveru pri prvnim spojeni. To je cele.