|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : yx 2:5020/400 30 Oct 2001 09:37:26
To : Vladimir Bormotov
Subject : Re: telnet windows -> linux
--------------------------------------------------------------------------------
> Если кому-то удобнее тунели - так я не против. Мне удобнее ssh.
>
еще кое-что (если интересно) из методов на эту тему -
SPS (Simple Packet Sign):
строится примерно так, cut-n-paste простенький вариант прям из его описания:
------
To set up authenticated traffic between 4.5.6.0/8 and 1.2.0.0/16, you'd use
something like this:
(Any packets claiming to be from either 1.2.0.0/16 or 4.5.6.0/8 are known
not to be spoofed)
On network 4.5.6.0/8:
# iptables -t mangle -A OUTPUT -d 1.2.0.0/16 -j SIGN --sign-with-secret=s3cr3t
# iptables -t mangle -A PREROUTING -s 1.2.0.0/16 \
-m verify ! --verify-secret=s3cr3t -j DROP
# iptables -t mangle -A PREROUTING -j STRIPSPS
On network 1.2.0.0/16:
# iptables -t mangle -A OUTPUT -d 4.5.6.0/8 -j SIGN --sign-with-secret=s3cr3t
# iptables -t mangle -A PREROUTING -s 4.5.6.0/8 \
-m verify ! --verify-secret=s3cr3t -j DROP
# iptables -t mangle -A PREROUTING -j STRIPSPS
------
простенько и со вкусом.
Отличие от просто секьюрного коннекта (нп ssh/sshd) - само собой понятно чем.
В отличии от туннеля - не требует доп. адресов, да и собственно туннеля нет;
в чем-то есть схожесть с ipsec - но проще.
А когда просто и удобно - это хорошо.
p.s. чтобы каснуться сабжа - обещают под вин и мак также, под линухами
можно уже пользовать.
bye.
--
Vladimir Yakovetsky
--- ifmail v.2.15dev5
* Origin: yx disorganized groupie (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
