Ein kleiner VPN-Ersatz mit SSH
Zusammenfassung
HaD erklärt SSH-Tunnel und TUN-Geräte, die entfernte Netze sicher erreichbar machen, ohne einen zusätzlichen VPN-Dienst einzusetzen. Der Ansatz benötigt einen erreichbaren SSH-Server.
Ideen
- SSH verschlüsselt den Transport zum entfernten Rechner.
- Portweiterleitungen veröffentlichen einzelne entfernte Dienste lokal.
- TUN-Geräte können ganzen IP-Verkehr durch den Tunnel leiten.
Einsichten
- Ein vorhandener sicherer Zugang kann mehrere Netzwerkaufgaben übernehmen.
- Ein SSH-Tunnel bleibt einfacher als ein VPN, skaliert aber schlechter.
Fakten
- Lokale und dynamische Weiterleitungen unterstützen unterschiedliche Ziele.
Empfehlungen
- Beschränke Weiterleitungen auf benötigte Netze.
- Nutze WireGuard für dauerhafte Mehrbenutzer-VPNs.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.