Jeste jeden soft pro VPN
Karel Volejnik
Karel.Volejnik na be-net.cz
Středa Říjen 21 13:55:11 CEST 1998
Dobry den,
jako VPN pouzivame balik na bazi SOCKS5 (http://www.socks.nec.com,
doplneny o knihovny Kerberos (konfiguracni volba).
Funguje perfektne, zaroven zajistuje pripojeni site do internetu
(na 'bastion host' je nainstalovana gw Socks5).
Vyhody proti reseni na bazi ssh:
-nemusi se nic explicitne startovat (zadne tunely), takze to
nezatezuje spojeni ani administratora
-ze vetsina programu je jiz pro pruchod Socks vybavena nebo je
to mozne udelat dynamicky
-chodi to i pro UDP protokol
-pripojeni do internetu stejne musi byt pres firewall, misto dvou
veci se tak administruje jenom jedna (socks)
-pomoci socks + kerberos se to da pouzivat i pro mobilni uzivatele,
kteri se loguji pokazde z jine IP adresy
Další informace o konferenci Linux