www.elektronik.si

[Bostjan]

V firmi smo med drugim naleteli na problem varne povezave med LAN in oddaljenim odjemalcem. Ena varianta je seveda VPN povezava, ki pa zaradi specifike požarne pregrade zahteva tudi inštalacijo na odjemalcu. Pri naših odjemalcih je to seveda OK, pri povezavah, kjer prihajajo outsourcing viri v lokalno omrežje, pa to ni mogoče.
Zato smo po brskanju po internetu ugotovili, da je mogoče vzpostaviti SSH povezavo med odjemalcem in strežnikom, ki je za požarno pregrado. Ko je ta povezava vzpostavljena, pa se vzpostavi preko tega tunela kakšna druga povezava npr. VNC, Oracle Sql, Telnet..., ki je seveda kriptirana. Najbolj pripravno pri vsem tem pa je, da se vse nastavlja na odjemalcu, ki mora podpirati port forwarding.

Literatura:
http://users.rcn.com/tushar.manglik/
http://www.uk.research.att.com/archive/vnc/sshwin.html
http://pigtail.net/LRP/vnc/

O detajlih pa kdaj drugič, če bo interes.