Következő: 5.9.6.1.3.3 Tömörítés Fel: 5.9.6.1.3 Mit tud még Előző: 5.9.6.1.3.1 X11 átirányítás   Index

5.9.6.1.3.2 TCP/IP port átirányítás

Az X11-es kapcsolatok automatikus átirányítása a TCP/IP portok átirányításának egy speciális esete. Például az ftp parancsot használhatjuk úgy, hogy a password-ünk ne titkosítatlanul haladjon át a hálózaton a gépünk és a távoli gép között, hanem az ssh által titkosítottan. Ehhez grafikus felületen csak a következőt kell tennünk:

• Egy ablakban végrehajtjuk a következő parancsot (a lokális port száma tetszőleges):

  kadlec@blackhole:$ ssh -L 1234:sunserv:21 sunserv
  

  Ezzel a paranccsal bejelentkeztünk a sunserv gépre és ugyanakkor a sunserv 21-es portját, amely az ftp parancs-portja, átirányítottuk a lokális gép 1234-es portjára a titkosított csatorna fölött.
• Egy másik ablakban pedig a következőt:

  kadlec@blackhole:$ ftp localhost 1234
  Connected to localhost.
  220 sunserv FTP server (Version wu-2.4(6)
  Fri Jun 16 11:25:25 MET DST 1995) ready.
  Name (localhost:kadlec):
  

  Kész! Az ftp parancs-portja így titkosított, password-ünk nem-lehallgathatóan fog áthaladni a hálózaton.

Mail-szervert használva levelező programjaink minden egyes kapcsolatnál titkosítatlanul küldik át password-ünket a szervernek. Az ssh port-átirányítását használva a titkosítás ezeknél is megoldható. Stephane Bortzmeyer Perl-scripje POP, míg Holger Trapp program-csomagja pine és IMAP esetén oldja meg a problémát ssh segítségével; sem a mail-szerver, sem a kliens nem igényel semmilyen módosítást: ftp://ftp.pasteur.fr/pub/Network/gwpop/
ftp://ftp.kfki.hu/pub/packages/security/ssh/contrib/imap_sec.tgz