Newsgroup: it.comp.os.linux.iniziare
Titolo: Accesso sicuro ad Internet da luoghi pubblici

Salve, vorrei iniziare a capire qualcosa di piï¿œ sulle vpn.
Il bisogno nasce adesso che vado in vacanza ed ho bisogno di accedere ad 
Internet da vari punti di accesso wireless pubblici e vorrei essere 
sicuro che nessuno sniffi le mie password e quant'altro.
Conosco giï¿œ ssh, ma credo consenta di accedere solo alla shell remota 
(vorrei essere smentito se non ï¿œ cosi), ma se volessi accedere alla gui 
come ad es. vedere il desktop remoto ?
Dico questo perchï¿œ pensavo di accedere in maniera sicura al pc di casa 
mia e poi navigare da lï¿œ.
Le vpn cosa consentono di fare ? accedere a xwindow ?
Altre soluzioni ?
Grazie

 Le vpn cosa consentono di fare ?
Dal tuo punto di vista la vpn fa la stessa cosa che fa ssh, ma mentre 
SSH collega la tua macchina a un'altra macchina, le vpn connettono la 
tua rete (magari composta da un solo PC) alla rete dell'altra macchina.
Vedi anche:
http://www.process.com/tcpip/sshvsvpn.html
-- 
GenTLe ...di Varese, provincia.
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
La vita è fatta anche di ardue scelte, tipo: "Un cuba... O una birra 
media???"

 Altre soluzioni ?
+ o - infinite in base alle necessitï¿œ.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 creare una vera e propria vpn. 
http://tldp.org/HOWTO/ppp-ssh/index.html
In aggiunta a quello, le ultime versioni di ssh (non so a partire da quale
versione) hanno anche la possibilita' di creare delle VPN "openvpn-style"
(ok ok, piu' semplici) tramite le direttive PermitTunnel, Tunnel (ethernet
point-to-point) e le interfacce tun/tap.

newsnew ha scritto:

Se devi digitare una password sei giï¿œ trombato..
L'unico metodo di accesso sicuro da un host pubblico ï¿œ attraverso una 
smart card o token dove l'utente digita il PIN del token.
Se accedi tramite password e su quella macchina ï¿œ installato un 
keylogger buona fortuna!

 vncviewer 
127.0.0.1:1
non capisco perchï¿œ (sullo stesso tunnel) vinagre funziona bene e
vncviewer ha la velocitï¿œ di un bradipo morto...

Diavolinux ha scritto:

Si certo, ma se sono sicuro di non averlo (per es. ho appena formattato 
e installato linux), allora il metodo tramite password ï¿œ sicuro; 
chiaramente se non viene trasmessa in chiaro.

 smart card o token dove l'utente digita il PIN del token.
O tramite chiave pubblica ssh.

 vncviewer ha la velocitï¿œ di un bradipo morto...
Potrebbero essere state negoziate o impostate diverse opzioni di 
compressione del flusso.


 quant'altro.
Se non usi pc pubblici, ma un tuo pc su wi-fi pubblico, anche senza
wep/wpa fai così.
PC di casa con server ssh in ascolto, con un utente "nomeutente".
Sul tuo pc girovago dai il comando
ssh -D 9999 -f -C -N -q nomeu...@ip.di.casa.tua
Hai creato sul tuo pc girovago un proxy socks locale sulla porta
9999, che ridirige tutto il tuo traffico criptandolo via ssh
attraverso il pc di casa tua.
Per utilizzarlo devi impostare nei vari programmi il proxy
"localhost:9999".
Controlla che funzioni, ad esempio impostandolo sul browser ed
andando a qualsiasi pagina che ti restituisce l'IP. Dovrà mostrarti
l'IP di casa tua, anziché un IP del provider wi-fi a cui ti sei
collegato.

Lou Cignolo ha scritto:

e se volessi ridiregere vnc su connessione criptata ssh ?

 e se volessi ridiregere vnc su connessione criptata ssh ?
Questa non la so. Ma se il tuo client vnc ha una finestra opzioni
dove puoi inserire un proxy, metti lì "localhost:9999" e il gioco è
fatto.

 (xming su windows con aperte finestre di programmi linux connesso via ssh).
Cosa ï¿œ xming ?
Come posso fare per esportare vnc su ssh ?


 Come posso fare per esportare vnc su ssh ?
Ma tu le leggi le risposte che ti danno? Ti ï¿œ stato detto due giorni fa.


 (
p.es
. tinyproxy) e usare quello attraverso ssh
Come si fa ?


 Come si fa ?
apt-get install tinyproxy


 
Si hai ragione, l'avevo letto ï¿œ che non avevo ben capito come 
funzionava. Purtroppo ora ho poco tempo, ma al piï¿œ presto farï¿œ delle 
prove per evitare di ripetere domande inutili.

 
Dicevo come si fa ad usarlo attraverso ssh