|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Igor Chumak 2:5020/400 23 Mar 2005 12:34:25
To : Igor Zemliansky
Subject : Re: Шифрование трафика между серверами
--------------------------------------------------------------------------------
Hello, Igor!
You wrote to Valentin Davydov on Tue, 22 Mar 2005 15:24:44 +0000 (UTC):
IZ> Hello, Valentin!
IZ> You wrote to Igor Zemliansky on Tue, 22 Mar 2005 08:42:00 +0000
IZ> (UTC):
IC>>>> Почти правильно ;)
IC>>>> Hикто не мешает построить туннель, который шифруется именно ssh
IC>>>> (даже наоборот, есть куча руководств как это сделать под linux -
IC>>>> думаю что под bsd это тоже прокатит - насколько я помню, там была
IC>>>> связка из ppp и ssh)
>>> Какой метод будет более стабильный, стойкий к подбору пароля, к
>>> взлому?
VD>> Зависит от деталей конкретной задачи: что за трафик ходит между
VD>> серверами, через какую среду, какие ещё функции (сервисы) имеются
VD>> на серверах, кто имеет к ним доступ и т.д.
IZ> Как-то не думал, что понадобиться...
IZ> Есть два сервера FreeBSD. Один (А) стоит в офисе и, между прочим,
IZ> работает шлюзом в Интернет. Второй (В) находиться... неизвестно где,
IZ> в Америке, например. Есть только IP-адрес от него, да SSH-доступ с
IZ> root'овыми правами.
IZ> Раз в n-минут сервер В забирает некоторые данные с сервера А по
IZ> протоколу, скажем, ftp. Данные очень сурьезные и не должны быть
IZ> видны всему интернет-сообществу.
scp должно хватить.
IZ> В офис заявляются "постронние" личности. Данные на сервере А
IZ> удаляются.
IZ> Hужно скрыть факт того, что данные backup'ились на сервер В.
Смотря от кого надо скрыть.. Если у Посторонних есть возможность
анализировать исходящий траффик, как от них скрыть факт, что через каждые n
минут сервер соединяется со своим американским братом и сливает ему m
мегабайт?
With best regards, Igor Chumak. E-mail: igor()g-auto.pul.kiev.ua
--- ifmail v.2.15dev5.3
* Origin: Adamant ISP news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
