qwertz1
Goto Top

Kompletten Datenverkehr über ssh tunneln

Hallo,
ich habe einen Kollegen, der in einem Land lebt, in dem es nicht erlaubt ist Programme wie Voipcheap zu benutzen. Mit anderen Worten. Voipcheap wird geblockt.
Er möchte unbedingt bei Voipcheap bleiben, weil er kostenlos ins deutsche Festnetz telefonieren kann und er hat keine Alternative gefunden. ER hat noch zusätzlich Skype, aber damit kann er nicht umsonst in deutsche Festnetz anrufen. Zuötzlich hat er sich noch Hotspot Shiel installiert, aber das grosse Problem ist, dass das mit Voipcheap nicht so gut klappt. Die Sprachqualität ist nicht hinnehmbar. Man versteht nichts...
Ich habe in Deutschland einen einen Linux-Server mit fester IP. Das BS ist Debian. Dieser ist mit einer 20MBit Leitung angebunden. Meine Frage: Ist es möglich den kompletten Datenverkehr von seinem Rechner aus zu tunneln? Was muss ich denn an dem Server noch machen, damit das funktioneirt? Wie muss er seinen putty konfigurieren, damit sein Datenverkehr getunnelt wird? Ich habe es mal mit dem http-Protokoll gemacht, aber noch nie mit dem gesamten Datenverkehr...
Er arbeitet mit Windows-XP. Ich kann aus sicherheitstechnischen Gründen nur den ssh-Port auf dem Linuxserver erreichen.

Content-ID: 115030

Url: https://administrator.de/contentid/115030

Ausgedruckt am: 22.11.2024 um 22:11 Uhr

maretz
maretz 30.04.2009 um 11:38:52 Uhr
Goto Top
Ist ganz einfach: Rede mit dem lokalen Admin das er dir einen Tunnelbau zu diesem Server erlaubt...

Ansonsten verletzt du nämlich die Sicherheitsrichtlinie von dem Unternehmen oder whatever wo dein Kumpel sitzt - und dabei wirst du hier kaum hilfe erhalten... (und allen Traffic via SSH tunneln macht eh wenig sinn - das macht man nur für eine einzelne Applikation...)

Achso - und wenn du das tunnelst und der Admin auch nur ein bisserl Ahnung hat dann erkennt er das eh -> und schon kann das für deinen Kumpel schnell die Kündigung bedeuten... wollt ihr das wirklich für nen Voice-Programm o.ä.?
qwertz1
qwertz1 30.04.2009 um 11:50:34 Uhr
Goto Top
Hallo,
es geht nur um seinen privaten Rechner und um seinen Provider. Er hat nichts mit seinem Arbeitsplatz zu tun. Leider kann ich bei Voipcheap nicht viel sagen, welche Ports benutzt werden. Es geht nur um Voipcheap. Da keiner weiss, welche Ports benutzt werden, hat er vorgeschlagen den kompletten Verkehr zu verschlüsselbn. Er wäre auch zufrieden, wenn man nur Voipcheap tunnelt...
maretz
maretz 30.04.2009 um 12:24:34 Uhr
Goto Top
wenn es der provider ist dann lässt dieser mit sicherheit sogar mehr als Port 22 (SSH) zu -> da sonst das Internet doch arg schwer nutzbar ist...

Dann würde ich gucken das du irgendwo einen Port bei dir öffnest den der Provider durchlässt und den Serverdienst (if any) bei dir auf dem server auf genau dem Port betreibst...
77757
77757 30.04.2009 um 23:39:28 Uhr
Goto Top
Voipcheap? Noch nie gehört.

Wie wärs denn mit folgender Alternative?: Peter zahlt (www.peterzahlt.de) - hier kannst du auch kostenlos ins Festnetz telefonieren, sogar länderüberschreitend. Da erübrigt sich dieser imaginäre Tunnel für das Programm.

MfG Mario.