Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2008-01-05 11:43:31
Gryzon - 
Użytkownik
- Gryzon
- Użytkownik
- Skąd: Trójmiasto
- Zarejestrowany: 2007-06-23
[Pytanie] Bezpieczeństwo OpenVPN vs SSH
Witam serdecznie,
mam do wykonania połączenie dwóch odległych serwerów (nazwę je serwer A i b) aby umożliwić serwerowi A komunikację z bazą danych serwera B.
Zastanawiam się które z rozwiązań jest bardziej bezpieczne:
a) Połączenie poprzez openVPN
b) Połączenie poprzez tunel SSH
Jeżeli z doświadczenia wiecie że jest jakieś lepsze lub bezpieczniejsze logowanie proszę o informację.
Z góry bardzo dziękuję za wszelką pomoc.
"Nie ma rzeczy niemożliwych, są tylko takie, których człowiek nie nauczył się jeszcze robić"
A. Einstein
Offline
#2 2008-01-05 19:01:24
tripoli1 - Użytkownik
- tripoli1
- Użytkownik
- Zarejestrowany: 2007-04-12
Re: [Pytanie] Bezpieczeństwo OpenVPN vs SSH
Ja bym poszedł w openVPN lub rozwiazanie sprzetowe np. dwa routerki linksysa serii RV i połączenia przez IPSEC jako gateway-gateway.
tripoli
Offline
#3 2008-01-05 19:12:24
czadman - Bicycle repairman
- czadman
- Bicycle repairman
- Skąd: Wrocław
- Zarejestrowany: 2005-07-08
Re: [Pytanie] Bezpieczeństwo OpenVPN vs SSH
Jeśli chodzi o bezpieczeństwo to ssh i openvpn są na podobnym poziomie bezpieczeństwa. Oba nawiązują szyfrowaną sesję na podobnej zasadzie. Użycie openvpn jest jednak w miarę banalne to tworzenia VPN i wygodniejsze.
Offline
#4 2008-01-06 20:38:25
Jan89 - Użytkownik
- Jan89
- Użytkownik
- Zarejestrowany: 2008-01-06
Re: [Pytanie] Bezpieczeństwo OpenVPN vs SSH
Genralnie to Openvpn (przy pełnym wykorzystaniu TLS) jest bezpieczniejszy. Gdyż oba komputery posiadają własne klucze RSA i certy *.pem. Sam gorąco polecam do korzystania z Openvpn, mam na nim sieć bezprzewodową i naprawdę jest wygodny w użyciu i ma spore możliwości :)
Offline