Article View: pl.comp.security
Article #52505Re: Stunel i zastosowania biznesowe
From: Piotr 'Sofcik' Smerda
Date: Thu, 30 Sep 2004 14:35
Date: Thu, 30 Sep 2004 14:35
36 lines
2516 bytes
2516 bytes
On Thu, 30 Sep 2004 08:24:31 +0200, Grzegorz Szyszlo wrote: > Kuba wrote: > >> a moze tunelowanie portow przez ssh >> zalety te same >> wad chyba jednak mniej >> >> na windows putty jako klient >> na serwerze openssh (zakladam ze to jaks *nix) >> >> ja uzywalem wszystkich trzech rozwiazan >> >> jezeli uzytkownik jest w miare zaawansowany (power user :-) ) >> to rozwiazanie z ssh sie dobrze sprawdza > > klient po drugiej stronie jest kompletnie zielony. on po prostu > uzywa specjalizowanej aplikacji ktora sie podlacza do bazy, > i ma blade pojecie o systemie. > > szkoda ze powyzszego nie napisalem od razu :) > rozwiazania typu tunelowanie portow przez ssh nie wchodza w gre. > polaczenie szyfrowane ma sie podnosic automatycznie, na zyczenie > aplikacji. > A dlaczego wykluczasz tunelowanie przez SSH? Przecież możesz zrobić autoryzację za pomocą kluczy i połączenie będzie podnosić Ci się jak i kiedy będziesz chciał - kwestia oprogramowania. Sądzę że przy wykorzystaniu odpowiednich bibliotek da się to oprogramować. Robiliśmy u nas małe testy i właśnie tunelowanie Oracle przez ssh było i bezpieczne i wydajne i tanie. A na firewallach nie trzeba było nic więcej otwierać. -- Pozdrawiam Piotrek
Technical Details
Message-ID:
<1ry0qwklg8qrv.e3qyd39zf4bw$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cjdvn5$rj2$1@news.lublin.pl> <cjf82f$c7s$1@atlantis.news.tpi.pl> <cjg8sp$1eb$1@news.lublin.pl>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1096554950 18502 213.17.177.194 (30 Sep 2004 14:35:50 GMT) Approved: marcinw@medianet.pl References: <cjdvn5$rj2$1@news.lublin.pl> <cjf82f$c7s$1@atlantis.news.tpi.pl> <cjg8sp$1eb$1@news.lublin.pl> Lines: 36 Reply-To: piotrs00@niespamowac.pl Message-ID: <1ry0qwklg8qrv.e3qyd39zf4bw$.dlg@40tude.net> X-Orig-Path: not-for-mail Organization: news.onet.pl Newsgroups: pl.comp.security User-Agent: 40tude_Dialog/2.0.14.1pl Subject: Re: Stunel i zastosowania biznesowe X-NNTP-Posting-Host: 213.17.177.194 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: 30 Sep 2004 14:35:50 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Thu, 30 Sep 2004 16:35:56 +0200 Fake-Sender: piotrs00@poczta.onet.pl@213.17.177.194 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Piotr 'Sofcik' Smerda <piotrs00@niespamowac.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit