From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rs@sstu.ru>
X-AntiVirus: Checked by Dr.Web [version: 4.32b, engine: 4.32b,
	virus records: 77189, updated:  9.06.2005]
Date: Thu, 23 Mar 2006 08:24:49 +0300
From: rs <rs@sstu.ru>
X-Mailer: The Bat! (v3.0) Professional
Organization: sstu
X-Priority: 3 (Normal)
Message-ID: <1358254292.20060323082449@sstu.ru>
To: sysadmins@lists.altlinux.org
In-Reply-To: <20060322152718.GU21224@osdn.org.ua>
References: <11110174708.20060318095059@sstu.ru>
	<20060318103049.GO7903@osdn.org.ua> <1714295.20060318142720@sstu.ru>
	<20060322152718.GU21224@osdn.org.ua>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] very secure remote control
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: rs <rs@sstu.ru>,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 23 Mar 2006 05:24:51 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/1358254292.20060323082449@sstu.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Здравствуйте, Michael.

Вы писали 22 марта 2006 г., 18:27:18:

> On Sat, Mar 18, 2006 at 02:27:20PM +0300, rs wrote:
>> >> подумал про VPN-соединение, есть-ли какой-то
>> >> специализированный способ организации VPN только для ssh
>> > Бессмысленно, если ходить на один хост.  Если на пачку --
>> > тогда ещё может быть.
>> чем обосновано?

> "Может быть" -- тем, что тогда не надо пробрасывать через
> маршрутизатор пачку портов, достаточно одного (прыгать через 
> один хост для управления пачкой других -- не вплоне удобно).

> Опять же где развесистое хозяйство, там больше вероятность того,
> что большее количество IP-сервисов хорошо бы иметь под рукой.
> Что в принципе решаемо пробросом портов поверх хотя бы одного
> :22, но опять же не всегда это удобно.

> "Бессмысленно" -- см. матчасть.  Разве что если VPN не является
> P ни разу, в смысле нешифрованный толком (IPIP какой проброшен).


всё понятно, выяснил, ВПН мне не нужен, достаточно хорошо настроенного
iptables

____________________________ 
С уважением,
 системный администратор
 СГТУ, каф."Системотехника"
 AND
 ЗАО "Тесар-СО",
 Егоров Стас
 ICQ:270805968
 mailto:rs@sstu.ru