Dotaz: OpenVPN a směrování

[Jan Skácel]

Zdravím. Rozchodil jsem OpenVPN. Server je Linux a klienti jsou Win. Ping funguje na obě strany po tom co jsem upravil firewall. Nyní bych se chtěl připojit s klienta win k serveru (Slackware 10, OpenVPN, OpenSSL) tak, abych s nim mohl pracovat jako kdybych se připojoval přes ssh (putty) a vyvolat si konzoli. Chci takhle spravovat vzdáleně servery, ale nechci používat málo zabezpečené SSH. Co musím kde nastavit. Děkuji za jakoukoliv odpověď.

Jan Skácel

Odpovědi

[Michal Čihař]

Eh, co je na SSH málo zabezpečeného?

[tezkatlipoka]

SSH skrz VPN mi neprijde jako malo bezpecne

[Jan Skácel]

Pokud tedy použiji SSH autentizaci klíčem, zabezpečení je dostatečné, ale oproti OpenVPN s TLS/SSL nikoliv. Rád bych, ale na vdálenou zprávu používal právě OpenVPN a to zhlediska bezpečnosti a vyšší rychlosti.

[Michal Čihař]

Proč nikoliv? Knihovnu na šifrování to používá stejnou.

Vyšší rychlosti? Tak to už nechápu vůbec.

Ale budiž, co vlastně chceš v OpenVPN nastavit? Upravovat klientům routování?

[tezkatlipoka]

Rád bych, ale na vdálenou zprávu používal právě OpenVPN a to zhlediska bezpečnosti a vyšší rychlosti.

a proc to teda nedelas? Nejdriv nahodim Open VPN (SSL), potom pustim SSH na adresu serveru, pokud pouzijes vnitrni adresu serveru, a mas vse dobre naroutene, pujde ti SSH s vlastnim zabezpecenim obalene OpenVPN s SSL zabezpecenim. Co vic si prat.