Jeste jeden soft pro VPN

Karel Volejnik Karel.Volejnik na be-net.cz
Středa Říjen 21 13:55:11 CEST 1998


Dobry den,

jako VPN pouzivame balik na bazi SOCKS5 (http://www.socks.nec.com,
doplneny o knihovny Kerberos (konfiguracni volba).

Funguje perfektne, zaroven zajistuje pripojeni site do internetu
(na 'bastion host' je nainstalovana gw Socks5).

Vyhody proti reseni na bazi ssh:
-nemusi se nic explicitne startovat (zadne tunely), takze to 
	nezatezuje spojeni ani administratora
-ze vetsina programu je jiz pro pruchod Socks vybavena nebo je 
	to mozne udelat dynamicky
-chodi to i pro UDP protokol
-pripojeni do internetu stejne musi byt pres firewall, misto dvou
	veci se tak administruje jenom jedna (socks)
-pomoci socks + kerberos se to da pouzivat i pro mobilni uzivatele,
	kteri se loguji pokazde z jine IP adresy


Další informace o konferenci Linux