Posted By: CePal () on 'CZinternet' Title: Re: SSH forward podle klice Date: Mon Sep 29 10:53:27 2014 Ja bych mu doporucil OpenVPN. Na jeho GW nainstaluje a nakonfiguruje OpenVPN server. Uzivatelum posle klice a client-side openvpn konfig, pripadne si jeste navzajem vygenerujou specificke klice pro kazdy klientsky PC, aby byl prehled a bezpeci... A pak jakmile nekdo bude chtit ssh, tak si otevre openvpn kanal, a skrz nej uz bude SSH-ckovat primo na cilovou masinu. A samozrejme, to OpenVPN by melo byt nastaveny tak, aby se pres nej routovala jen cilova VLAN, aby to klienta neodstrihlo od jeho materske site, potazmo Internetu... Je to celkem jednoduchy, standardni a nemusi resit nejaky vopicarny, ktery nejsou moc otestovany a nenajde k nim na internetu (narozdil od OpenVPN) tuny informaci... CePal