Ein kleiner VPN-Ersatz mit SSH
Zusammenfassung
Hackaday erklärt SSH-Tunnel und TUN-Geräte, die entfernte Netze sicher erreichbar machen, ohne einen zusätzlichen VPN-Dienst einzusetzen.
Ideen
- SSH verschlüsselt den Transport zum entfernten Rechner.
- Portweiterleitungen veröffentlichen einzelne entfernte Dienste lokal.
- TUN-Geräte können ganzen IP-Verkehr durch den Tunnel leiten.
Einsichten
- Ein vorhandener sicherer Zugang kann mehrere Netzwerkaufgaben übernehmen.
- Ein SSH-Tunnel bleibt einfacher als ein VPN, skaliert aber schlechter.
Fakten
- Der Ansatz benötigt einen erreichbaren SSH-Server.
- Lokale und dynamische Weiterleitungen unterstützen unterschiedliche Ziele.
Empfehlungen
- Beschränke Weiterleitungen auf benötigte Netze.
- Nutze WireGuard für dauerhafte Mehrbenutzer-VPNs.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.